讓使用者可以用ftp但關掉ssh telnet等服務 - BBS

小弟的目的是給使用者一個空間 讓他上傳他的網頁 和php檔

我想讓他只能使用ftp服務
ftp的部份我已經設定好了
但我不想讓他用ssh telnet等連進來
請問這該怎麼做呢？
原本以為是adduser時shell用nologin 不過這樣連ftp都進不來

另外 雖然我已經用ftp的chroot把某個目錄設為他的根目錄
但他有可能用php檔讀取到更底層的檔案嗎?
請問還有沒有什麼安全性問題要特別注意？

--