Это, вероятно, сложнее, чем думают некоторые люди. Причина в том, что вам нужно разрешить доступ к некоторым двоичным файлам, чтобы заключенные пользователи могли делать что угодно. В противном случае пользователь не сможет даже перемещаться назад и вперед между своими каталогами, просматривать и редактировать свои собственные файлы и так далее.
Существует действительно минимален, и простое решение на AskUbuntu, здесь . Это элегантно и эффективно, и использует преимущества профилей apparmor .
Если это слишком мало, вы можете попробовать googling ssh chroot jail . Вы найдете очень много разных решений. Этот сайт предоставляет скрипт, который выполнит большую часть (не всю) работу за вас.