Voir la source de Linux : désactiver le login d'un utilisateur

La manière la plus simple est de verrouiller le password de l'utilisateur :
<pre>passwd -l pfoo</pre>

Puis d'ajouter une directive <code>AllowUsers</code> au serveur SSH, autorisant le login uniquement pour les autres utilisateurs (sinon l'utilisateur pourra toujours se connecte avec une clé ssh s'il en avait défini une).

Attention, ne supprimez jamais le mot-de-passe d'un utilisateur (<code>passwd -d</code>). Cela autorise le login sans aucun password !