こんにちわー

質問1のような場合 Ubuntu 的には /usr/sbin/nologin を /etc/shells に登録して使用します

質問2について ディレクトリやファイルのアクセス権でファイルが読めればいいだけのユーザーとメンテナンスが出来るユーザーに分けるのはどうでしょう

こんにちわー
ユーザー毎の設定を導入して「使用できるftpコマンドが制限されるユーザー」を作ってみましょうか

設定用のディレクトリ（とりあえず /etc/vsftpd.user_config とします）を作って
制限ユーザー用の設定ファイルを作成します（制限するコマンドは適当なものに置き換えてださい）
/etc/vsftpd.user_config/<制限ユーザー名>

cmds_denied=DELE,RNFR,RNTO,SITE

/etc/vsftpd.conf に設定を追加

user_config_dir=/etc/vsftpd.user_config

vsftp を再起動

制限ユーザー名の方で接続すると cmds_denied= に指定したftpコマンドを使用した際クライアント側では permission denied になります

同じディレクトリを複数ユーザーで共有することになるのでディレクトリのパーミッション等の設定は適宜行ってください
制限ユーザーの方で SITE コマンドも制限する場合 アップロード後にパーミッションが変更できないのでアップロード時に適切なパーミッションになるように vsftpd.conf で local_umask の設定がいるかもしれません

では～～