ssh запретить пользователям выходить из домашнего каталога?

Вы про ChrootDirectory ?

думаю да. гл если я в ручную добовляю юзвера, авторизацию подключения он неможет пройти. почему?

Match User sftp_dummy91,admin, user1
ChrootDirectory %h
X11Forwarding no
AllowTCPForwarding no
ForceCommand internal-sftp


Протокол авторизации (подробности см. в журнале соединения:
Использую имя пользователя «user1».

Аутентификация не пройдена.

подключения он неможет пройти. почему?

что в auth.log на сервере?

Потому что ты настроил chroot только для sftp.

да спасибо логи помогли. Теперь могу войти по sftp но непускает по ssh

Sep 1 09:30:22 server sshd[63131]: Accepted password for user1 from 192.168.0.32 port 60309 ssh2
Sep 1 09:30:22 server sshd[63131]: pam_unix(sshd:session): session opened for user user1 by (uid=0)
Sep 1 09:30:22 server systemd-logind[725]: New session 749 of user user1.
Sep 1 09:30:22 server sshd[63213]: error: /dev/pts/2: No such file or directory
Sep 1 09:30:22 server sshd[63131]: pam_unix(sshd:session): session closed for user user1
Sep 1 09:30:22 server systemd-logind[725]: Session 749 logged out. Waiting for processes to exit.
Sep 1 09:30:22 server systemd-logind[725]: Removed session 749.

Sep 1 09:30:22 server sshd[63213]: error: /dev/pts/2: No such file or directory

Ты пытаешься подключиться не через sftp и не пробросил /dev/pts в chroot

Скажем так, для этого нужно еще продублировать минимальное рабочее окружение в каталоге чрутнутого пользователя.

не пробросил /dev/pts в chroot

а как пробросить?

рабочее окружение в каталоге чрутнутого пользователя.

а как эта сделать?

Почитать документацию. Осилишь?

а как пробросить?

https://lmgtfy.app/?q=/dev/pts chroot mount

Кратко так:
1. Создаем chroot директорию куда будут попадать пользователи.
2. В ней создаем структуру каталогов bin,dev,etc,lib...
3. Копируем устройства в dev Минимум

null
tty
urandom
zero

ldd * | sed -E '/:$|linux-gate.so.1|not a dynamic executable/d;s/^.+\s=>\s(.+)\s.+/\1/;s/^\s+//;s/(.+) (\(.+\))/\1/'

/lib/ld-*.so
/lib/libc-*.so
/lib/libdl-*.so
/lib/libnsl-*.so
/lib/libnss_compat-*.so
/lib/libnss_files-*.so
/lib/libnss_nis-*.so
/lib/libtermcap.so.*

спасибо за труды. попробую