ssh: разрешить sftp, но запретить логин

создать нового юзера с той же парой ключей и с /bin/false?

юзеры в базе лдапа. делать такое извращенство не хочется

а в гугле забанили? http://www.google.com/search?client=opera&rls=en&q=sftp+shell&sou...