很简单，修改此用户的shell即可。打开/etc/password，查找要修改的用户所对应的记录，如：

floatboat:x:500:500::/home/floatboat:/bin/bash

　　要禁止floatboat用户登录，只需要把此行中的“/bin/bash”改为/usr/bin/passwd即可。

　　这样用户telnet上服务器只能修改密码，而无法直接控制台。

　　当然，如果你希望连密码都不允许此用户修改，只要把shell改为“/sbin/nologin”即可。