SFTP / SSH
Acceso aislado por sitio y terminal controlado.
Las credenciales de hosting no reciben root. El SSH interactivo depende del plan/licencia y queda contenido dentro de la jail del sitio.
Clientes
PuTTY y OpenSSH usan el puerto configurado en el servidor; no supongas que siempre es 22 si el administrador cambió la política.
Jail
El entorno expone las herramientas de archivos y terminal necesarias, pero no debe proporcionar gestor de paquetes, root ni superficies de escape.