Ограничение доступа к оболочке для пользователей git, но все же разрешение доступа push / pull

Я размещаю репозиторий git на моем сервере. Любой может нажать / pull со следующего удаленного URL:

ssh://git@example.com/opt/git/my-project.git

В частности, любой, у кого есть доступ ssh к (скрытому) пользователю, может нажимать / тянуть (т. Е. У меня их открытый ключ указан как authorized_key )

Я бы хотел и дальше разрешать доступ push / pull, но я бы хотел отключить доступ к оболочке / логину

Github использует этот подход - если вы попытаетесь использовать ssh на любом из их серверов git, вы получите:

$ ssh git@github.com
PTY allocation request failed on channel 0
Hi [USER]! You've successfully authenticated, but GitHub does not provide shell access.
Connection to github.com closed.

В частности, я бы хотел -

1. Отключить доступ к оболочке через ssh и пароль для пользователя git
2. Тем не менее позволяю себе (как root ) иметь возможность интерактивно принимать пользователя git
3. Тем не менее разрешить разработчикам нажать / pull на репозиторий

Я попытался отключить оболочку для пользователя git следующим образом:

root@example:~# usermod -s /usr/sbin/nologin git

Это отлично работает для №1 (доступ ssh заблокирован) и №2 (я могу по-прежнему получить доступ к оболочке с помощью sudo -u git -s / bin / bash )

Однако №3 не может быть выполнен. Отключение доступа к оболочке, по-видимому, также отключает доступ push / pull (поскольку он, вероятно, использует ssh ).

Есть ли здесь другое решение? Как сам Github это делает?

Спасибо!