Sohasem értettem, minek a usereknek shell.
A /bin/false miért nem jó? Minden szükséges szolgáltatás elmegy vele.
Nálam rajtam kívül mindenki /bin/false, pedig rendszer usereket használók sok helyen. SMB/MTA/PRINT/SQL így is megy. Ftp-t/ssh-t meg felejtsék el, az elég nekem. :)