SSH как раз логином не занимается. Попробуй посмотреть в сторону PAM.

who + sh + kill + crontab

Вот тебе пару идей: https://www.ostechnix.com/auto-logout-inactive-users-period-time-linux/

К этому можно добавить пару трюков с .bash_logout например поменять шелл на nologin, удалить публичный ключ, и что ещё не примерещится.

А так, конечно, костыль в духе *nix. :D

В мане sshd такого функционала нет

В ман по юниксвею?

#!/bin/sh
w -sh |
awk '$4 /[4-9]h/ && $4 > 4 {  print $1 }' |
sort -u |
xargs -rn1 passwd -l