Antigamente, eu usava o pacote scponly para fazer enjaulamento para usuários scp poderem depositar arquivos em um servidor. Recentemente, pesquisando sobre o assunto, descobri que, há algum tempo, o ssh já faz isso sozinho. Funciona muito bem. Para o Debian, basta seguir este tutorial.