Andere Zugriffsrechts für SMB und SFTP

Hallo zusammen,

ich würde gerne mein System so konfigurieren, dass der Benutzer xy für SMB Lese- und Schreibrechte hat, jedoch der gleiche Benutzer für den SFTP-Zugriff nur Leserechts besitzt.
Dies will ich auch Sicherheitsgründen so einrichten.
Ist dies möglich, wenn ja wie?