в /etc/passwd указывается шелл, который получает юзер при входе. Пропишите нужному пользователю /sbin/nologin или /bin/date, вместо bash/ksh и при попытке подключиться консолью, его сразу отключит.
команда adduser имеет опцию -s , которую можно использовать в виде
adduser -s /sbin/nologin