Вопрос по ssh

Каким образом можно сделать так, чтобы пользователь мог подключаться по ssh, но не мог зайти в систему с 127.0.0.1? Заранее спасибо.