users group

тема такая: "есть группа <ftp> в которую входит user ftpuser.заходит он в /home/$U. теперь если ftpuser начнет бродить по серверу( total commander - ftp) он может добродиться и до /etc и до /bin...c readonly как изменить систему что б users группи <ftp> могли "сидеть " толко в иx /home/$U