Това е повече от глупаво ;-)
Аз като такъв потребител мога да отида в /etc и да си стоя там - и тогава системата става неизползваема от всички други потребители (все пак и те няма да могат да изпълнят ls). Пък и не съм сигурен как би изглеждало това скриптче въпросното което да следи в реално време дали потребителя е мръднал в друга директория.

Сещам се за поне два варианта:

1. Използваш проекта chrootssh.sf.net
2. Проучваш кой от проектите selinux, rsbac или grsec (за предпочитане е да не се използва grsec, защото автора явно още не е наясно със себе си) предлага най-добър "access control" какъвто ти трябва на теб и го имплементираш.