Ограничить доступ по ssh только к определенным каталогам

Я уже несколько раз принимался за решение, которое позволит предоставить ограниченный доступ по ssh для пользователей. Решения обычно основывались на правах доступа, но в данном спсобе есть некоторый момент, когда в правах можно что-то напутать и сломать что-то важное. Потом я узнал по chroot, но мне показалось это тяжелым решением. Хотелось следующего: Предоставить доступ только к определенным каталогам, причем в файле настроек указать какие именно. И вот однажды я наткнулся на lshell.