ユーザにFTPログインのみ許可したい

当該ユーザのログインシェルを /sbin/nologin にしておく。

ftp でのログインが可能だったことを今日学んだ。
root のログインシェルを /sbin/nologin にした場合でも sudo と ftp は可能。