ssh nem csak shell-t ad. De IMHO, be lehet allitani, hogy akinek nem valid a shellje annak mast se adjon, es az egyeb cuccok is letilthatoak. Amit nem lehet megirni assemblyben, azt nem lehet megirni.