Proftpd запрет на изменение прав chmod

Здравствуйте, подскажите как заделать что бы по протаколу фтп незя было менять права на файлы chmod.
Есть один файлик который незя пользователю редактировать а он меняет право и редактирует.

нарыл такое
указать в proftpd.conf

<Limit SITE_CHMOD>
DenyAll
<Limit>

это запретит пользователям по протоколу ФТП менять chmod.

Кто по опытней, это правильно и не повличот какие то побочные эффекты ?

То есть так
<Limit SITE_CHMOD>
DenyAll
</Limit>

даже при значении в proftpd.conf

<Limit SITE_CHMOD>
DenyAll
</Limit>

пользователь имеет право удалить файл, и залить на его место фаил с таким же именем и нужным ему значением. Как это пофиксить ?
На сам файле права root:user chmod 400 и пользователь user имеет возможность снести файл.
Что посоветуете сделать дабы, этот файл лежал камнем и не могли его ни двинуть ни отредактировать низаменить?

де drbatty когда он так нужен ?