Upstart не выполняет функцию exec в upstart.conf

Это точный прецедент для строк DenyUsers и AllowUsers в файле /etc/ssh/sshd_config. Вы можете войти в систему в качестве разрешенного пользователя и su для привилегированного пользователя, когда это необходимо.

Кроме того, если вы хотите усилить свои меры безопасности, вам следует изучить возможность использования проверки подлинности на основе паролей, основанной на парольной фразе, для регистрации как обычные пользователи (например, Мэри). Это довольно просто настроить и добавляет дополнительный уровень безопасности вашей системе.