Какие привилегии я должен дать пользователю, который может получить доступ к моему SFTP, но только читает их

У меня есть текущий пользователь root, который может сделать права ROOT на моем SFTP, работающем на Ubuntu LTS 12.04. Я планирую добавить нового пользователя, который может читать только определенный каталог внутри моего sftp. вероятно, просто внутри папки www /. Какие привилегии я должен дать?