Есть ли способ ограничить доступ пользователя только к scp (т.е. нет доступа по ssh)?

Мне не нужен пользователь, чтобы иметь доступ по SSH. Они должны иметь возможность копировать файлы только с помощью scp. Это возможно?