vsftp - omejitev pravic

Živjo,

postavil sem interni ftp strežnik za download in upload.
Imam dva lokalna uporabnika, ki edina imata dostop do njega upo1 in upo2, od tega upo1 samo za branje
oba imata svojo skupino upo1 in upo2

/public/upo1 je domaca mapa upo1
/public/upo1/ftp/ pa domaca mapa upo2, ta tudi določi pravice za pisanje ali branje
izgonil sem se rootu, ker pač vedno kaj gor stavim

rad bi pa sledeče:
-to da upo1 in upo2 ne more gledati direktorijev nižje od svoje domače mape
poskusil sem z chroot_list_enable=NO in fajlom /etc/vsftp.chroot_list, v katerem sem navedel ta dva uporabnika, ampak ne dela

-rad bi da se povezujejo preko ssl-ja, da ni pošiljanja nešifriranih gesel

Hvala