Linux : désactiver le login d'un utilisateur

La manière la plus simple est de verrouiller le password de l'utilisateur :

passwd -l pfoo

Puis d'ajouter une directive AllowUsers au serveur SSH, autorisant le login uniquement pour les autres utilisateurs (sinon l'utilisateur pourra toujours se connecte avec une clé ssh s'il en avait défini une).

Attention, ne supprimez jamais le mot-de-passe d'un utilisateur (passwd -d). Cela autorise le login sans aucun password !