Установил на сервер фтп клиент.
Запер юзера в домашней директории с помощью команды chroot_local_user

Далее прописал в etc/passwd конфиг для юзера:
USER:x:500:500::/var/www/html:/sbin/nologin
К серверу подключается, кидает в эту директорию, но я могу гулять по серверу, т.е. уйти в папку var и от туда могу ходить по всем папкам сервера и просматривать все файлы.

Что я делаю не так?
Нужно, чтобы пользователь дальше папки www не ходил никуда.

Пробовал ещё команды: #local_root, #passwd_chroot_enable.

Не помогло.