как отключить ползователя?

вроде, обычно всякую фигню вместо шелла ставят.

Что-то типа /usr/bin/nologin

Или /dev/null

в шеле укажи /bin/false и никогда бедный пользователь не войдет! =) а главное ВСЁ правильно!

По ssh ходить можно запретить так: в /etc/ssh/sshd_config написать

DenyUser vasya

и перезапустить sshd

а прикольный шелл - /bin/cat :) ... или, чтоб пароли менять могли - /usr/bin/passwd