Kod:
Match Group sftponly
ChrootDirectory /home/%u
X11 Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp -f Local0 -l Verbose
Powyższe działa bez zarzutu jeśli użytkownik ma dostęp do powłoki i
nie jest objęty środowiskiem chroot. Wszystkie zdarzenia internal-sftp
są logowane. Brak natomiast logów dla użytkowników objętych środowiskiem
chroot oraz nieposiadających dostępu do powłoki.