Nalam ez ugy nezett ki, hogy a /home ala letrehoztam egy felhasznalot, shellnek megadtam, hogy scponlyc (itt fontos a c, mert ez jelenti, hogy chrootolt lesz), aztan /usr/share/doc/scponlyc alatt talaltam azt hiszem egy shellscriptet, amit futtatva szepen letrehozta nekem a felhasznalo konyvtarja ala a chrootolt kornyezetet. Az egesz annyibol all, hogy bemasol 3-4 libet, meg par configfile-t letrehoz, meg az alapkonyvtarakat. Ez utan kesz is volt. Szoval szerintem felhasznalokent chrootold be oket, akiket nem akarod, hogy kijussanak a konyvtarukbol. A www felhasznalod.. hat nem tudom azt hogy lenne erdemes, lehet, hogy nem a legszebb megoldas, de csinalhatsz egy felhasznalot chrootolva, akinek a home-jaba mount --bind -el bemountolod a documentrootot, es akkor tudja szepen szerkesztgetni a dolgokat.