Как создать пользователя, который может войти в систему через SSH, но не может использовать команды оболочки?

Как создать нового пользователя, который может войти через SSH, но не может использовать команды оболочки? Я пытался установить /bin/false в качестве оболочки по умолчанию для пользователя, но потом я больше не могу войти через SSH.