AnrDaemon, Это я знаю. И предназначено для того, что бы пользователь ходил, к примеру, по фтп, а ссш - ни-ни, еще от имени которых запускаются демоны) Для безопасности, если утрировать
Peter_I, а Вам стоит ознакомится со списком /etc/shells (это на тему "где запрещено"). Вроди существует два подхода:
1) что не запрещено, то разрешено
2) что разрешено, то не запрещено
Это как раз второй случай и "почему нельзя писать шел сразу в /etc/passwd"