Ребята, как сделать так, чтобы только один человек работал через SSH

Опишите поподробнее проблему - будут мысли.

например, ограничить число tty в ядре до одного

можно как-нить с -d или -D извратиться

Как ограничить число tty в ядре до одного?

ограничение tty - это очень плохая идея

через xinetd можно

написать wrapper вместо логина, чтобы он проверял текущего пользователя и выкидывал его если он уже есть в системе

(Димыч)

к предыдущему: это можно сделать и на bash, или, ну хотя-бы, на Перле.

(Димыч)

Как через xinetd это сделать? Какая последовательность действий, я еще учусь с линуксом?

cps = 1 9999999
1 соединение с интервалом лет через 7 :)

AllowUsers VeryImpotantMan

И только он сможет коннектиться.
Или тебе нужно чтобы одновременно не работало более одного?

Если надо чтоб одновременно не более 1-го под каждым именем - можно с помощью PAM-овского модуля pam_limits.so ограничить число одновременных сессий.
/etc/security/limits.conf:
vasya hard maxlogins 1

В файле xinetd.conf или в дир /etc/xinetd файл ssh service ssh { disable = no socket_type = dgram protocol = tcp wait = yes user = root server = /usr/sbin/sshd per_source = 1 cps = 100 2 instances = 1 }

Примерно так