不能 ftp 是指 ftp 到那一台 server 還是由那一台 server ftp 出去到外面?

如果是不讓人用 ftp 連到該 server, 可以用 pam_listfile.so 去限制 (看你要用黑名單還是白名單).
如果是黑名單, 一般的 ftp 設定應該也都支援 /etc/ftpusers 才對. (有些是透過 pam 處理, 有些是本身處理掉).

如果是不讓人用 ftp 連出, 可以用 netfilter 的 owner 來處理.