7.4 Необходимо определенному пользователю обеспечить доступ по протоколу FTP в его личный каталог, не допуская при этом возможности работы в режиме командной строки.

Стандартный ftpd разрешает доступ к личным каталогам только тем пользователям, которые имеют в качестве интерпретатора командной строки программу, описанную в файле /etc/shells. Таким образом, достаточно, например, добавить в список возможных оболочек (который находится в файле /etc/shells программу /sbin/nologin и определить её интерпретатором для нужного пользователя.

Это безопасно, так как r-команды используют командный процессор, описанный в /etc/passwd.