"通过 El Capitan 上的 SFTP 连接将远程用户限制在其文件夹中"

Question

我有一台带有 El Capitan 的 2009 Macbook Pro，我想通过 SFTP 远程共享。

我按照许多指南做了很多尝试，在 MacOS 设置中使用终端和图形进程，但我没有成功将用户限制在其文件夹中。

到目前为止我所做的。

在Settings > Users & Group中，我创建了一个user1 1，选择“ Only sharing ”选项，并编辑了高级选项。 （见附图）

我创建了一个组externals并为它分配了user1 。

我已经编辑了位于/etc/ssh/中的sshd_config文件

#Subsystem      sftp    /usr/libexec/sftp-server
Subsystem sftp internal-sftp

Match Group externals
       X11Forwarding no
       AllowTcpForwarding no
       #PermitTTY no
       ForceCommand internal-sftp
       #ChrootDirectory %h

我在/Users/中创建了一个名为user1的文件夹

sudo mkdir -p /Users/user1
sudo chmod 755 /Users/user1
sudo chown user1:externals /Users/user1

我可以通过 SFTP 将user1连接到服务器，它的工作目录是高级选项中的一个，但他能够导航整个文件系统，这是我不想要的。

此外，如果我在sshd_config中激活ChrootDirectory ，我将无法再连接。

我做了很多其他的尝试，但解释是没用的。

我希望有人可以向我提供将user1限制在其文件夹中的确切过程，他可以在该文件夹中创建和删除文件。

谢谢你。 [1]： https ://i.stack.imgur.com/eOSR0.jpg