"A /bin/false miért nem jó?"
Azert nem, mert attol meg pl. tunnelezni vigan tud, adott esetben ez meg ahhoz is eleg, hogy ledosolja a gepet. Az AllowUsers az sshd_config -ban sokkal jobb.
--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!