Debian in sftp

xyz uporabniku bi rad dodelil dostop do samo enega direktorija in njegovih poddirektorijev.

Uporabnik je bil dodan s komando "sudo adduser --shell /bin/false --home /home/drug_uporabnik/mapa1/mapa2/ xyz"

V /etc/ssh/sshd_config sem dodal vrstice ...

Match user xyz
ChrootDirectory /home/drug_uporabnik/mapa1/mapa2/
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp

... ter restartal ssh s komando "sudo /etc/init.d/ssh restart"

ko se želim povezat prek sftp-ja (klient je winscp), mi izpiše ...

Authentication log (see session log for details):
Using username "xyz".

Authentication failed.

... v logu (/var/log/auth.log) pa ...

Aug 14 10:16:30 neon sshd[15011]: Accepted password for xyz from 123.123.123.123 port 55152 ssh2
Aug 14 10:16:30 neon sshd[15011]: pam_unix(sshd:session): session opened for user xyz by (uid=0)
Aug 14 10:16:30 neon sshd[15013]: fatal: bad ownership or modes for chroot directory component "/home/drug_uporabnik/"
Aug 14 10:16:30 neon sshd[15011]: pam_unix(sshd:session): session closed for user xyz

OS Debian, 2.6.27.10-grsec

pomoč, prosim =)

EDiT: v primeru, da ne dodam tiste vrstice v sshd_config, se uporabnik normalno poveže, vendar je problem, da se lahko pomika po vseh direktorijih

Kakšne morajo bit pravice? Kter user in kteri permišni?

To pomeni, da je user owner direktorije, chmodano je pa na 755 ?

želim, da ima ta uporabnik (xyz) dostop samo do nekaterih datotek od uporabnika "drug_uporabnik" ... je kakšna druga možnost, da naredim to?

ko odpre link, se mu pokaže celotna pot in spet se lahko pomika po ostalih direktorijih