создание пользователя который может всего одну команду

Лучше напиши на баше скрипт, который будет выдавать строчку приглашения, принимать ввод, сравнивать с заранее определённой строкой и выполнять некую команду.

И вместо login shell его впихни.

мог бы посредством ssh без пароля и без ключа

Проще через telnet тогда уж.

А ещё проще сделать примитивный web-интерфейс с кнопкой.

Можно качестве login shell эту команду и впихнуть. Тогда сам факт логина под этим пользователем будет означать выполнение команды (по её завершении соединение закроется).

man sshd_config

Match User ZuBBy
ForceCommand /home/ZuBBy/one_only_command

А чего ему шелл не прописать?

пользователя который мог бы посредством ssh без пароля и без ключа выполнить всего одну команду

пропиши команду в /etc/passwd вместо /bin/bash.

Ставишь шеллом bash, если вдруг у тебя дефолтный шелл другой.

Пишешь юзеру в ~/.bashrc:

set -r

Пишешь в ~/.bash_profile:

/usr/bin/env -
PATH=/home/pushkin/bin
if [ -f ~/.bashrc ]; then
        . ~/.bashrc
fi
export PATH
unset USERNAME

Создаешь ему в хомяке каталог bin и кладешь туда бинарник, который ему разрешено выполнять. Отдаешь оунершип на весь хомяк какому-нибудь nobody, чтобы твой юзер сам себе бинарников в ~/bin не положил. Ну и все, пожалуй.

set -r

??

Что?

Что это за флаг? В мане такого нет.

«Lshell вместо chroot ssh»
http://habrahabr.ru/company/centosadmin/blog/212833/

не?

выглядит как наиболее елегантное и простое решение. но пока у меня проблема с

без пароля и без ключа

юзер без пароля. в блоке юзера «PasswordAuthentication» и «PermitEmptyPasswords» установлены в «yes», но ssh упорно хочет пароль

без пароля и без ключа

мне это не интересно. ключ без пароля еще никого не напрягал больше чем «без пароля и без ключа»

restricted shell