http://www.debuntu.org/how-to-customize-ssh-client

Y no se olviden de:

AllowUsers allow_user1 allow_user2
DenyUsers root deny_user3 deny_user4
PermitRootLogin no

De última cuando están dentro, hacen un "su" o "sudo bash" o ejecutan algún comando con sudo.

--
Facundo Andrés Bianco (Vando.)
GNUPG ID: 0x894F1E78 at wwwkeys.pgp.net
------------------------------------------------------
XMPP: vando@jabberes.org
omb: identi.ca/vando
------------------------------------------------------
SoftwareLibre.org.ar para una Sociedad Libre
Red Digital Comunitaria BuenosAiresLibre.org.ar