Блокировка доступа SFTP на OpenSolaris

У меня есть сервер OpenSolaris 2009.06, и я хотел бы позволить пользователю удаленно изменять файлы в определенном каталоге, в идеале через SFTP или FTP-через-SSH. У этого пользователя еще нет учетной записи на компьютере, и я хотел бы создать его, чтобы он был максимально ограничен. Есть ли канонический способ сделать это? Я знаю о модели управления доступом и авторизации на основе ролей в OpenSolaris, но я полагаю, что это большая работа (т. Е. Много, что я могу испортить), чтобы действительно заблокировать полноценную учетную запись пользователя (предотвращение разветвления, убедитесь, что есть действительно нет другого файла в файловой системе, который может быть записан в...). Любая подсказка очень ценится.

Спасибо симон