Но в итоге этот пользователь даже залогинеться не может
Что-то странное...
Где задавать права только на чтение вообще не нашел.
Ставите ему квоту минимальную, например, 1 Кб, расшариваете на него папку другого пользователя с правами только на чтение.