Recomendo ainda, que vc não deixe no o usuário com bash, senao ele pode acessar via ssh mal configurado ou no proprio servidor.
No arquivo /etc/shells acrescente a linha /bin/ftponly. Ae, no nome do usuario, ranque o /bin/false ou /bin/bash e coloque /bin/ftponly. Com isto, o cara acessa apenas o FTP e não vai te dar trabalho