É possível conceder aos usuários acesso sftp sem acesso ao shell? Se sim, como é implementado?

Eu tenho uma variedade de usuários que precisam apenas fazer upload de arquivos para seus homedirs definidos. Acho que o sftp seria suficiente, mas não quero que eles façam login via shell. Então é possível? Minha plataforma é centos 7, as homedirs do usuário são armazenadas digamos / personal / $...