Ich habe jetzt eine technische Frage auf einer Mailingliste beantwortet. Hatte die Lösung fertig und kam auf die Idee, das könnte man eigentlich verbloggen.
Stellt sich heraus: Hab ich schon.
https://blog.zugschlus.de/archives/982-Login-als-technischer-User-mit-ssh-forced-commands.html