SFTPユーザーのためのchroot

私は、ユーザーが自分のホームディレクトリの外でファイルを変更/表示できないように制限する方法について、インターネット上のいくつかのガイドに従いました。

だから私はユーザーを作成しました。ジョンと呼びます。そして彼の基本グループであるsftpというグループも作りました。私も彼のホームディレクトリを私が収監したいディレクトリに更新しました。 （この場合/var/www/）その後、いくつかの設定行を追加しました。/etc/ssh/sshd_config

Match Group sftp
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcoForwarding no

これを使ったことがありません。 Johnは自分のホームディレクトリの外にあるディレクトリにアクセスできます。それからそれを具体化しようとします。

Match User john
    ChrootDirectory /var/www
    ForceCommand internal-sftp
    AllowTCPForwarding no
    X11Forwarding no

やはり動作しません。 Johnはまだすべてのファイルにアクセスできます。だから、両方の設定を試してみましたが、どちらも機能しませんでした。

Johnsシェルはいくつかのガイドでまたは/bin/bashに設定すると言われていますが、もちろんFilezillaと接続することはできません。/bin/false/bin/nologin

ディストリビューションはUbuntu 14.04です。