Доступ к FTP без доступа к SSH

1. virtual users
2. sshd_config AllowUsers
3. bashrc exec

спасибо большое.
как я понял: это три способа.
решил использовать второй способ: открыл директорию /etc/ssh, затем ssh_config, но в этом конфиге не нашёл строки AllowUsers...
можно ли мне самому её добавить?

внимательнее:
sshd_config
и в него добавить ту строку. подробнее в мане

У него не будет доступа по SSH. Это мне и нужно. Но доступ FTP у него останется?

Останется

usermod -s /sbin/nologin user1 хватит. sshd_config необязательно править

usermod -s /sbin/nologin user1

всё равно по ФТП не получается зайти.

а при /bin/sh - по ФТП соединяется.

видимо, придёться править sshd_confid...

Что за FTP сервер? с vsftpd УМВР, но из wheezy

proftpd

У него не будет доступа по SSH. Это мне и нужно. Но доступ FTP у него останется?

Останется, если /bin/false является valid shell, т.е. есть в файле /etc/shells

поправь конфиг proftpd. там есть опция, запрещающая подключение с невалидным шеллом, по дефолту включена