Lösung:
touch /opt/sbin/nologin
nano nologin
--- nologin -----
#!bin/sh
echo go away oder auch nichts
exit
----ende------
nologin ausführbar machen mit
chmod 755 nologin
unter vsftpd.conf muss noch check_shell=no rein.
unter passwd den pfad entsprechend auf opt/sbin anpassen.