Tại sao người dùng SFTP có thể xem tất cả các tệp bằng FileZilla?

Tôi đã tạo trang FTP và tôi đặt quyền cho từng người dùng và nhóm người dùng (Quản trị viên/Người dùng) bằng thư mục ảo. Mỗi người dùng có thư mục riêng mà anh ta có thể truy cập và Quản trị viên có thể truy cập tất cả các thư mục bên trong thư mục ftproot.

Mỗi quyền của người dùng đều hoạt động tốt khi kết nối qua FileZilla â trên FTP thông thường. Sau đó, tôi đã thử thiết lập SFTP, vì tôi cần OpenSSH SSH Server. Tôi đã cài đặt ứng dụng này bằng Ứng dụng > Ứng dụng & Tính năng, khởi động ứng dụng và tạo quy tắc Tường lửa mới cho cổng 22. Khi người dùng kết nối bằng SFTP, các quyền mà tôi đã xác định không còn hợp lệ và người dùng có thể truy cập vào mọi thư mục.

Ngoài ra, khi người dùng đăng nhập, hệ thống sẽ tạo một thư mục mới được gọi bằng tên người dùng của anh ấy (ví dụ: user01) trong thư mục âUsersâ chính bên trong VM. Tôi đã thử thay đổi tệp sshd_config nằm trong thư mục ssh chính (làm theo các bước sau https://bensmann.no/restrict-sftp-users-to-home-folder/) Khi tôi cố khởi động lại âOpenSSH SSH Server â tôi gặp lỗi nói rằng nó không thể khởi động máy chủ.

Câu hỏi của tôi là:

Các bước thích hợp để tạo SFTP có cách ly người dùng là gì?

Tôi đang sử dụng Windows Server 2019 với GUI