Как дать юзеру вход по ftp но запретить ходить телнетом?

да. ftpd не пускает потому, что то, что ты впендюрил в качестве шелла отсутствует в /etc/shells. добавь это туда. я всегда ставлю в качестве шелла в таких случаях /bin/true.

Вообщето если телнет ненужен, то проще его в inetd.conf закоментарить.

Цитата из "man 5 passwd":

When you create a new login, leave the password field empty and use passwd(1) to fill it. A star (*) in the password field means that this user can not login via login(1).

Можно ipchains поднять .... а там сортируй пакетики как хош ) Смотри доку по ipchains в "документации".

Можно почитать доку и создать гостевой вход. У гостей-юзеров шела не будет.