passwd 에서 쉘을 바꾸면 ftp 도 로그인 셸 검사에서 막히는 것이 정상 동작입니다. 특정 계정만 telnet 을 막고 ftp 는 허용하려면 /etc/shells 를 쓰지 말고, 텔넷 서버의 접속 허용 목록(hosts.allow 나 xinetd)에서 해당 계정을 막는 것이 맞습니다.
ftp 는 로그인 셸 대신 /etc/ftpusers 에 넣지 않으면 허용됩니다.