salut,
En ce qui concerne le CHROOT, je ne peux t'aider sur le sujet.
Mais saches que si tu crées un utilisateur, voir un groupe associé, avec quelques liens bien ciblés sous le répertoire d'acceuil (/home/users_que_tu_choisis ), tu peux avec des droits limiter la presque totalié des accès (bloquer aussi les anonymous si tu n'en pas besoin.).
Mais là encore faut-il avoir penser au accès de ta machine dès le début !
effectivement, via CHROOT tu peux créer une arborescence restrictive.
Quelques liens pour éveiller ta curiosité :
http://lea-linux.org/admin/chroot.html
http://www.commentcamarche.net/forum/affich-1297358-Vsftpd-configuration
http://www.linuxfrench.net/article.php3?id_article=1035
tu devrais trouver les infos là-dessus.
N'hésites pas !
A+