¿Es posible otorgar a los usuarios acceso sftp sin acceso de shell? En caso afirmativo, ¿cómo se implementa?

Tengo una gran variedad de usuarios que solo necesitan subir archivos a sus homedirs establecidos. Creo que sftp sería suficiente, pero no quiero que inicien sesión a través de shell. Entonces, ¿es posible? Mi plataforma es centos 7, los homedires del usuario están almacenados, digamos / personal /...