minimal privilege "rsync --server" chroot wrapper