Interdire acces repertoires parents pour1usr

Bonjour,

Vilà, j'ai un serveur sous chez ovh, sous débian, sur lequel j'ai crée un user nommé "tiphus"...

Seulement, j'aurai aimé que ce compte intitulé "tiphus" ne puisse pas remonter et se balader à la racine de la machine.
Certe l'user n'a pas les droits en écriture, mais il peut télécharger des fichiers (puisque acces en lecture). Par exemple des fichiers sensibles où sont répertorié des mot de passe root...

Alors j'ai bien modifié le fichier passwd dans etc/ pour y mettre le dossier racine de l'user, ce qui donne :
tiphus:x:1000:1000:,,,:/home/tiphus/tiphus:/bin/bash
Et donc quand je me connecte via ssh ou ftp (fillezilla) j'arrive bien à ce dossier, mais je peux remonter et me balader dans le serveur...

Auriez vous une solution svp ?

Merci d'avance !

et à bientot