Влад Животнев: Я не видел ни одного примера и у самого не получилось настроить одновременную работу SFTP и Shell, чтобы пользователь не выползал за пределы директории.
Все равно 1 сервер придется тушить. Должен быть доступен только 1. А то получится, что кто-то ещё на старый ходит, а кто-то уже на новый. Помимо БД, надо будет еще и файлы синхронизировать. Заморочек достаточно. Проще потушить на час. Мало кто это заметит.
Дмитрий Вапельник: Потому, что ТС хочет изолированную ФС, а этого сейчас нет и ближайшее время не предвидится. В контейнер вообще нельзя посторонним доступ давать.