Безопасно ли давать клиентам дотсуп к sFTP
Учтите, что из этих chroot есть множество способов выйти, если давать shell таким юзерам.
Если в качестве шелла /bin/false, то всё должно быть хорошо.
Не безопасно, вообще давать доступ к консоли, непонятным людям чревато, пример из жизни, пришел в один из провайдеров большой тройки(точнее дочка)., оракл на генту админю никого не трогаю( как говорится не шалю починяю примус), в один прекрасный день, заметил что rman перестал работать, начинаю проверять, и о боже, взломан аккаунт юзера oracle, мало того от него еще скомпилили и запустили софтину, начинаю допытываться у тех кто ставил, оказалось что, пользователю был дан доступ по ssh+ пароль был не секурный. 
По мне чем меньше людей имеют доступ к консоли тем спокойней.