Hello,  
 
Pour me connecter à des serveurs distants, j'ai viré tous les utilisateurs admin et n'ai créé qu'un compte de base. L'authentification se fait par clef privé.  
 
Je souhaiterais que cet utilisateur n'ai accès à rien d'autre que su. En gros, je ne souhaiterais me servir de cet utilisateur que pour se connecter à distance sur la machine, une fois connecté, à lui d'acquérir les droits qu'il veut via su.  
 
 : ??: Que me conseilleriez vous de faire ?

Avec rbash c'est assez simple :
https://access.redhat.com/solutions/65822