ограничение proftpd до 2 подкаталогов

Пользователь может получить доступ / var на FTP, но я хочу ограничиться только двумя вложенными папками: / var / www и / var / сервер.

Я попытался создать два правила каталогов для двух подпапок и установить DefaultRoot на / var, но пользователь по-прежнему может просматривать и получать доступ к другим подпапкам.

Правила, которые я создал:

<Directory /var/www>
  <Limit ALL>
    AllowUser ftpuser
    DenyAll
  </Limit>
</Directory>

<Directory /var/server>
  <Limit ALL>
    AllowUser ftpuser
    DenyAll
  </Limit>
</Directory>

DefaultRoot /var

Пытался создать правило в каталоге / var /, чтобы запретить все, но потом я ни к чему не могу получить доступ.