Você pode usar o comando restricted ao criar seu novo usuário para especificar a qual pasta ele tem acesso.
Algo como:
adduser --home /restricted/directory restricted_user
Acho que esse feed também ajudará dando um bom exemplo: usuário ssh com acesso limitado