Elég az sftp vagy szeretnél scp-t?
A ChrootDirectory-nak olyan könyvtárat kell megadni, amelyen a root:root van, tehát ide nem tud írni a tesztuser. Majd ez alatt a könyvtár alatt már lehetnek olyan könyvtárak, amelyeknek a tulajdonosa a tesztuser.
Ha van SELinux, akkor meg 'user_home_dir_t' fájl kontextus is kell a könyvtárra.