如何设置只能通过ssh访问存储库的linux用户？

我在安全服务器上有一个mercurial存储库，我想向外部用户授予安全访问权限。

我为他添加了一个用户帐户和publickey ssh身份验证，现在他可以通过ssh推送/拉动变更集。

我的问题是：除了访问存储库之外，如何使这个新用户帐户完全禁止执行任何操作或访问服务器上的任何数据？例如。他甚至不应该有可能进入交互式shell会话。

谢谢

运行此命令以在服务器上找到sftp-server二进制文件：

whereis sftp-server

然后运行此命令将用户的shell设置为sftp-server程序，将其位置更改为上面发现的位置：

chsh -s /usr/lib/sftp-server hg-user

现在，用户只能访问系统的SFTP。