SSHサーバでSFTPが動作するようにしてwww-dataユーザで操作するのがオススメ
www-dataにはパスワードを与えず公開鍵暗号方式でログイン
sshd.confでWoedPressのトップ「ディレクトリ」をchrootすると他の場所が見えなくなって安全