А зачем им отдавать сразу весь /home ?
каждому свое, с занесением ip в hosts.allow и проверкой пары ip <-> MAC в iptables. Если надо отдать весь /home так чтобы юзвери могли "расшаривать" на нем файлы, то все равно нужна сквозная база юзверей. про coda тебе уже сказали тут... аутентифицируется она в пару с kerberos...
