Halo Tom,
OpenSSH kann ab der aktuellsten Version direkt Chroot (d.h. ohne PAM). Siehe zum Beispiel http://www.debian-administration.org/articles/590 für die Konfiguration von SFTP mit Chroot. SCP geht dann natürlich nicht, aber SFTP sollten die meisten Clients, die SSH können, ja auch beherrschen.
Viele Grüße,
Christian