1. セキュアなファイルサーバ
2. 各ユーザにはＳｈｅｌｌを使わせない
3. 管理者のみユーザーを追加、削除する権限がある
4. 管理者でもログインしてShellを使ったりはさせない

こんな条件で、良い解決策を探しています。

今のところsFTPでshellは不可にして、管理者コンソールを別にPHPで準備、
そこからadduser等をsビットか何か使って実行できるようにしようかと考えています。
でもWEBの公開＋sビットというのがちょっと怖い・・・。

何か良い実現方法があったら教えてください。
（管理者コンソール案としてuserminを試してみましたが、ちょっと機能多すぎでした）