proftpd: Для чего юзеру шелл?

Если делать *не* анонимный proftpd-сервер, юзеру необходимо дать шелл, ибо при создании пользователя, если указать /bin/false, пользователя на фтп не пускает. Используя авторизацию я добиваюсь: 1. Даю определенным пользователям (доверенным) право на запись в определенную директорию. 2. Всем остальным по логину user и паролю user даю доступ к чтению. Но... Повадился один из пользователей валить фтп какой-то приблудой, используя ssh. Как я смог выяснить он использует user/user. Нельзя ли обойти как-то в профтпд проверку шелла у юзера, а самому юзеру тем временем прописать /bin/false?