SSH: ограничить sftp каталогом без оболочки

Для группы пользователей я бы хотел:

Ограничить доступ SFTP к данному каталогу
Используйте настраиваемую оболочку для TTY, которая заботится только о том, чтобы отображать только то, что должно быть доступно из системы, но для этого по-прежнему нужен доступ ко всей корневой файловой системе.

Итак, в конечном итоге я хотел бы выполнить ChrootDirectory только для пользователей из определенной группы, но также подключился через сеанс sftp и не выполнять ChrootDirectory для пользователей, подключенных через сеанс TTY. Можно ли это сделать через sshd_config?

Спасибо

Вам нужен доступ к оболочке?

Если нет, то взгляните на настройку sftponly. Его можно настроить для каждого пользователя или группы и использует chown для ограничения доступа sftp к одному каталогу.