SUDOを使えるようにしてSSH接続もそのユーザーだけからしかできないように設定
# sed -e 's/#auth/auth/g' /etc/pam.d/su > /etc/pam.d/su.edit
# mv -f /etc/pam.d/su.edit /etc/pam.d/su
# groupadd ugroup
# echo "PermitRootLogin no" >> /etc/ssh/sshd_config
# echo "AllowGroups ugroup" >> /etc/ssh/sshd_config
# echo "username ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers
# useradd -G wheel,ugroup,adm username
# /etc/init.d/sshd restart
