Синхронизация по ssh с ограниченным доступом к файловой системе сервера

Я хочу синхронизировать (в обоих направлениях) определенную папку между сервером (S ) и локальный компьютер (L) . И на S, и на L у меня одна и та же система (Ubuntu) и пользователь jan с привилегиями sudo (то есть в группе администратора). Доступ SSH к S возможен только с авторизацией ключа .

Я решил, что могу использовать для этого unison . И я создал новую пару ключей с пустым паролем. Проблема в том, что я не хочу разрешать неограниченный доступ к этому ключу без пароля.

(РЕДАКТИРОВАТЬ: я хочу (например) различать разные авторизованные ключи SSH для одного и того же пользователя - и в в одном случае доступ ограничивается только одним каталогом и, если возможно, только запуском определенной команды - как с rrsync ниже.)

Я мог бы использовать rsync . У него есть серверный сценарий rrsync , и вы можете ограничить доступ к ключу в файле authorized_keys :

command="$HOME/bin/rrsync -ro /home/jan/sync_folder/".

Но rsync не может обрабатывать удаленные файлы и т.п.

Другой вариант - установить chroot jail на сервере, но мне все равно нужно иметь свободный доступ к серверу с моим первым ключом.

Я мог бы создать новую учетную запись пользователя , через который будет выполняться синхронизация (и применить chroot jail + не включенный в группу администратора), но тогда я потеряю метаинформацию о файлах (владение, разрешения). Все файлы принадлежат только одному пользователю (поэтому право собственности не является проблемой), но некоторые файлы являются исполняемыми сценариями, а некоторые нет.

Есть идеи, как синхронизировать папки, сохраняя при этом безопасный доступ? У меня нет предпочтений в инструменте. Это как раз то, что я обнаружил после некоторого изучения.