Schau mal in der /etc/passwd nach auf welcher shell er sich einloggen darf. normalerweise ist das auf der bin "/bin/bash". Das kannst Du aber afaik auch im YAST konfigurieren, dass er nur auf die "/bin/passwd" zugreifen darf (zum Passwort ändern). Gar nicht per ssh geht mit "/bin/false"...
dohmian