Um dos maiores erros de um adm de redes é instalar um D de FTP e nao pensar na segurança... invista nisso.
Se nao quiser que o usuario fulano navegue pelo seu FS.
Vá ao /etc/passwd
e mude o bash do usuario que ira acessar de :/bin/bash por exemplo para :/bin/false
E insira a seguinte linha no /etc/shells
/bin/false
Ok?!
Isso é apenas uma dica... há tanto para corrigir, se quiser deixar sua rede bem segura (serviços linux).
Valeu...!!!