6.9. Требуется некоторым пользователям запретить доступ к командному процессору, оставив доступ по ftp в их домашние каталоги.

Нужно указать в качестве оболочки /sbin/nologin, не забыв прописать его в файле /etc/shells (это проверяется даемоном ftpd).