как сделать, чтобы юзер был, но не мог пользоваться почтой?

ну ты сказанул
чтоб точно по пользователю?
не по адресу компа?
то это большой гемор
надо для сендмыла поставить парольную авторизацию
и не авторизовать НЕХОРОШЕГО ЧЕЛА
при этом клинтские проги должны поддерживать авторизацию по СМТП
а с входящей тоже не легче или на его имя ошибку ставить
или принимать кудато с помощью алиасов
вощем ОБШИРНОЕ ПОЛЕ ДЕЯТЕЬЛНОСТИ И ФАНТАЗИИ

в алиасах его мыло в /dev/null :-))