Compute Engine ограничивает пользователя SSH определенным каталогом

Как создать нового пользователя, который мог бы подключить экземпляр Compute Engine через SSH, но только доступ /var/www/[username]/html

Мой экземпляр работает под управлением Ubuntu 16.04

В настоящее время у меня есть только пользователь root.

Конечная цель - создать пользователя, который мог бы затем подключить экземпляр с помощью Filezilla, но иметь доступ только к указанному каталогу.