Ok obrigado a todos.
A opção do usuario ficar preso ao seu home é legal porem preciso que ele acesse /var/www pois preciso que faça as atualizações do site, portanto deverá ter acesso total (rwx)
Num dos testes que realizei instalei o proftpd + mysecureshell, "prendi" o usuario em sua home e fiz um link simbolico do /var/www na home do mesmo, porém, não consegui alterar os arquivos.
Alguma idéia melhor?