ubuntu使って無いんでわからんけど。
which nologin
とかでパスわからない？
ftpはサーバ自体止めちゃうか、必要だったらサーバ側の設定で
ローカルユーザーを許可しない設定にすればいいのでは。