Есть второй параметр для DefaultRoot ~
, групповое выражение
, которое может быть:
DefaultRoot ~ !group_not_chrooted
это означает, что члены этой группы не будут chrooted.
или
DefaultRoot ~ group1
это означает, что chroot будут только для членов этих групп.
Таким образом, вы можете добавить группу для пользователя, для которого вы не хотите ограничивать свои каталоги, или вы можете добавить одну группу для этого пользователя и добавить эту группу в качестве второго параметра. Также обратите внимание:
DefaultRoot ~ group1,group2
будет chroot
пользователей, которые являются членами как group1 , так и group2