Est-il possible d'accorder aux utilisateurs un accès sftp sans accès shell? Si oui, comment est-elle mise en œuvre?

J'ai un éventail d'utilisateurs qui doivent simplement télécharger des fichiers vers leurs homedirs. Je pense que sftp suffirait, mais je ne veux pas qu'ils se connectent via shell. Est-ce donc possible? Ma plate-forme est centos 7, les homedirs de l'utilisateur sont stockés, disons / personal / $...