ssh это другое дело. Там можно действительно настроить все так, чтобы удаленные пользователи никуда не могли залезть, кроме своей домашней папки. Раньше это делалось средствами chroot, сейчас можно настроить конфиг sshd, правда, я не совсем понимаю, как он тогда сможет настраивать оборудование.