Как ограничить права юзера в sh ?

Проблема такая: надо дать юзеру возможность копировать файлы на сервер по scp, но scp не работает если у юзера нету shell ... Как сделать так, чтобы если он по scp работал, а по ssh обламывался (шелл у него был, а консоль ему не открывалась) ?