Sunucuda kullanıcı yetkilerini kısıtlamak

Merhaba
Bir program yazıyorum, bu program verileri SFTP ile sunucuma aktarıyor. Ancak program herkes tarafından indirilebileceği için SFTP için yeni bir kullanıcı açıp yetkilerini kısıtlamak istiyorum her ihtimale karşı.

Kullanıcının:

-Sadece /var/www/html/uploads/ klasörünün dışına çıkamamasını istiyorum.
-Sadece /var/www/html/uploads/ klasörünün içine upload yapabilmesini istiyorum.
-Hiçbir şekilde listeleme,okuma,çalıştırma,download yapma yetkisinin olmamasını istiyorum.
-Yazılı bir dosyanın üzerine yazamamasını istiyorum.
-Ayrıca her ne kadar mümkün olmadığını düşünsem de SSH konsol erişiminin olmamasını tercih ederim.

FTP yeterince güvenli olmadığı için kullanamıyorum.

Teşekkürler.

Bu konuda hiçbir fikri olan yok mu?