conopus

Простите, невнимательно читал. То что я написал, работает при доступе по FTP только для локальных пользователей. Для анонимного доступа должна бы помочь деректива ProFTD «DefaultRoot», но она почему то не работает — все равно
выкидывает в /mnt.

«Тогда этот каталог не будет виден при заходе по фтп?» По SMB будет виден, но внутрь не пустит никого, кроме владельца. Можно отключить видимость в свойствах «шары».

Пользователя user2 впускать по FTP в каталог с подкаталогами films и music и запретить логин с шелом. user1 заходит по sftp и видит все каталоги.

Владельцем каталога /mht/disk1/documents/ сделать user1, дать разрешения на каталог: 700 (пишет, читает, выполняет только владелец)