ssh kérdés

Emberek !

Hogyan lehetne megoldani, hogy az ssh és az scp a user saját könyvtárából /home/user ne tudjon kilépni ??
chroot ??
Vagy valami ötlet ?
előre is köszi