Prison ssh + sftp

Bonsoir,
Je possède un serveur dédié debian.
Je souhaite mettre en place un acces restreint pour un ami sur le serveur, lui faire au moins un accès via winscp (sftp) et si possible, ssh. Mais cet acces doit etre une prison (chroot) et qu'il n'est pas acces, meme en lecture, au dossier parent de son dossier d'accueil.

J'ai essayer divers tutorialmais je n'ai jamais réussi a faire quelque chose de concret, au mieux un acces ssh en ajoutant quelquels librairies mais blocage au niveau du sftp.

Je suis maintenant en quete de conseil, sachant que j'ai tout effacer mes anciennes manips afin de repartir sur de bonnes bases.

Merci de votre attention.