Ein Lösungvorschlag so habe ich das bei mir mit sftp gemacht.
- Lege deinen User normal an
- Speichere deine Daten abgesehen vom System an sich nur unter home/[user]
- Entziehe die Dir und Leserechte des für die Gruppe und alle anderen für das jeweilige Home Verzeichnis mit
chmod 0700 home/[user] #wichtig nicht -R für rekursiv, nur die oberste Schicht nehmen.
Das Ergebnis => jeder User kann zwar die OS-Dateien sehen aber nicht die Dateien des anderen somit hast du eine ausreichende Isolierung für private Zwecke.