Как заблокировать аккаунты, не предназначенные для входа?

прописать им шел /bin/false

Поставить * вместо пароля? :-)

Где? Пример: games:x:12:100:games:/usr/games:/bin/sh

games:x:12:100:games:/usr/games:/bin/false

еще домашнии папочки для некоторых покилять можно.

/bin/cat как-то поприкольней шелл выглядит :)

Можно еще и /sbin/nologin, но во freebsd его первый раз придется дописывать в /etc/shells

---Где? Пример: games:x:12:100:games:/usr/games:/bin/sh

Просто убираешь оболочку и оставляешь games:x:12:100:games:/usr/games:

Должно прохавать.

> прописать им шел /bin/false

если только это, то можно через xdm например зайти.. Он ~/.xsession запускает, а не шелл