Chroot och lite annat

Har fixat så att man, istället för FTP, ansluter till min burk med SFTP, (SSH). Det funkar bra, men ett par andra problem uppstår.
Det första är att användarna måste ha ett riktigt shell, det behövde man inte när jag körde FTP, så det kändes säkrast att plocka bort det för dem. Vad kan jag göra istället, för att förbättra säkerheten?
Jag vill också låsa in användarna i katalogen /home med hjälp av chroot, men detta är inte helt trivialt - särskilt om man vill, i största möjliga mån, försäkra sig om att användarna inte kan "bryta sig ut".

Kanske det, kanske. Jag tar mig en närmare titt när jag återkommer från min UNIX-tenta.
Annars verkar det, vid första anblicken, vara en lite "klumpig" lösning, om du förstår vad jag menar.