如何限制用户访问外部驱动器中的目录？

我有安装了Ubuntu Server 20.04 LTS的Raspberry pi 4。 在那里，我为个人项目托管了一个Git存储库（pre可危），但我正在尝试将其用于团队项目。 Git目录位于外部驱动器中，用户通过名为git的Ubuntu用户通过ssh进行git推送。 我想知道如何与/home/git/.ssh中的git用户进行ssh身份验证，但是该用户只能在/ home / git / repos上写（repos是到/ media / hhd的链接，外部硬光盘）。 我想这样做是为了防止外部用户在内部sdcard中写入，但是在外部驱动器中是。