/home/%uそして、対象ユーザを作成。その前にグループを作成しときます。このsftponlyグループに属しているユーザだけ、sshd_configに追記したMatchディレクティブに係ってChrootする仕組み。Chrootするディレクトリは所有者がrootで、かつ、所有者以外に書込み権限がないのが条件です。/home/userAこれで、userAでsftpすると/home/userAにChrootされる。writeOKのディレクトリは所有者がuserAで755なので、書込みOK。/home/userAは所有者がrootで755なので、読込しかできないし、ディレクトリも作成できない。