Вы решили отредактировать файл bashrc. Я хотел бы взглянуть на ограничение их доступа ко всем командам bash, кроме ssh, таким образом, они могут. У этой ссылки есть хорошая информация.
Еще одна мысль - настроить ssh-проход через туннель без доступа к логину. Эта ссылка может быть полезна. Это может быть проще настроить.