sftp(ssh)サーバでsftpアクセスのみ許可する

色々やり方があるらしいが，

http://www.derkeiler.com/Mailing-Lists/securityfocus/Secure_Shell/2003-04/0067.html

rssh(restricted ssh)というシェルもあるとのことでFreeBSD7.0-Rのportsでbuildしようとするとbrokenとか言われてbuildできず。rsyncとの整合性が取れていないらしい。

OpenSSHは4.9以降でchrootが正式にサポートされている。

設定例はココ。