O usuário está se conectando via ssh? Em caso afirmativo, há uma opção do ChrootDirectory para prender um usuário a um diretório especificado, o que significa que ele não pode navegar mais alto na árvore de diretórios. Dê uma olhada aqui para um exemplo de trabalho