per fare il tipo di restrizione che chiedi tu non ci vuole un chroot in home altrimenti renderesti TUTTO inutilizzabile
quel che esiste e' la possibilita' di un login "ristretto"
leggiti un po' il manuale di bash dove parla della shell ristretta e trovi tutto quel che vuoi