открыть закрыть доступ по SSH через маилсервер

С каким-нибудь кастомным «маилсервером» - да, конечно.

да

Postfix можно так настроить?

Может проще будет port-knocking настроить?

https://www.digitalocean.com/community/tutorials/how-to-use-port-knocking-to-...

очередной fail2ban :) это есть... но интересно именно отключать\включать сервисы через почту... ещё лучше паролями которые на серваке в хеше храняться...

В принципе это идея для программирования утилиты... так как ещё надо ловить что именно включать по команде. Тупо передавть команду для баша это опасненько наверное...

Способов свелосипедить куча. Самый первый пришедший в голову - по крону сканить mbox/maildir/whatever специально созданного юзера с sudo. Тут главное проверять что письмо от нужного отправителя, а не от мимоспамера. Еще можно через какой-нибудь procmail или хуки постфикса. Полет фантазии просто.

зачем такой сложный подход? не думаю, что есть готовые решения, но ничего сложного вроде бы нет.

как сделать? постфикс никак не надо настраивать. его задача - положить письмо в /var/spool/mail/%USERNAME%. оттуда по крону достаешь скриптом письма (хоть раз в минуту), и реализуешь в скрипте логику.
или просто пиши на почту скрипты - а по крону откусывай хедеры от писем и выполняй шеллом тело письма. можно еще вывод скрипта себе обратно на почту скидывать.

man procmail