"keyenkent egy parancs"
Na ez az, ami miatt nem működik a megoldásod. Mellesleg azt a kérdést sem oldja meg, hogy lokálból ne tudjon a user beléni, ugyanis command mágia ide vagy oda, mégiscsak a passwd-ben megadott shell-el futtatja, ergo /bin/false nem játszik.