限制SFTP用户访问指定目录

我有一个安装了ssh的Ubuntu 14.04服务器。我想为客户配置sftp，使其只能下载文件。换句话说，我将文件放在被监禁的目录中。我需要确保他们只能使用其文件访问目录，而不能访问其他目录。

最初我打算使用vsftpd，但有人告诉我sftp是更好的选择。如果有一些我需要的文档，那将是很好的。

我需要以下帮助：

1. 如何配置SFTP
2. 如何设置用户帐户并将其用于sftp
3. 如何设置帐户入狱

的设定 /etc/ssh/sshd_config

Subsystem sftp internal-sftp -f AUTH -l VERBOSE
UsePAM yes
Match group sftp
  ChrootDirectory %h
  ForceCommand internal-sftp
  AllowTcpForwarding no

创建组sftp：

groupadd sftp

建立目录

sudo mkdir /ftpusers
sudo mkdir /ftpusers/HomeFolder

使用附加的新sftp组直接创建用户：

sudo useradd -d /ftpusers/HomeFolder -m UserName -g sftp -s /bin/false
sudo passwd UserName

设置与ssh一起用于sftp的权限：

chown root:root /ftpusers/HomeFolder
chmod 755 /ftpusers/HomeFolder

重新启动服务：

service ssh restart

注意，必须为新的sftp用户的主文件夹授予root所有者。