Ich nehme an, dass für die Arbeit der Chroot eine gültige Shell erforderlich ist. Wenn Sie die Chroot wirklich benötigen, können Sie den Zugriff über ssh und Passwort mit dieser Option in der openssh-Konfigurationsdatei blockieren:
DenyUsers ftp_user