WinSCP user auf heimverzeichnis beschänken
Das geht ambesten mit scponly.
apt-get install scponly
adduser --home /home/user --shell /usr/bin/scponly user
Dann noch eine Konfigdatei „~/.config“ im Heimverzeichnishinterlegen
--disable-restrictive-names
--disable-wildcards
--disable-gftp-compat
--enable-winscp-compat
--enable-sftp-logging-compat
--enable-unison-compat
--enable-scp-compat
--enable-rsync-compat
--enable-chrooted-binary
--disable-chroot-checkdir
--default-chdir=/home/user
Und man kann nur noch per SCP zugreifen und den Pfad nicht mehr hinauf wandern.