На VPS сервере создан пользователь у которого есть доступ sftp

Какие нужно выставлять права и группу для нормальной-безопасной работы
на домашний каталог пользователея /home/user/www/ ?

Попутно хочется узнать - как пользователю sftp(не root) можно скрыть корневой раздел?