Необходимо создать sftp-сервер под linux, запрещающий терминальный логин и ограничивающий перемещение по папкам в зависимости от IP.
sshd отпадает.
Кто что посоветует?

посмотри, например, scponly:
http://sublimation.org/scponly/

работает с, например, openssh. умеет ограничивать
доступ только по sftp (scp), а также chroot-ить.

правда, логгирование запросов пользователя к sftp-server-у ---
отдельная задача, насколько мне известно, решаемая только "внешними"
патчами к openssh.

также можно посмотреть в сторону rssh:
http://www.pizzashack.org/rssh

Кому интересно,
решение делается на базе proftp c SSL/TLS шифрованием трафика, см. здесь .