Você alterou algo na sua configuração na última sexta-feira.
O primeiro lugar para procurar é o seu sistema de logs. Não me lembro da configuração do arquivo de log padrão para o Red Hat; um dos arquivos em /var/log contém logs de autenticação ( /var/log/auth.log , talvez). Mais geralmente, procure por entradas de log que datam do momento das tentativas de login do xpto. Você provavelmente precisará ser root para ler esses registros.
Verifique se alguma coisa mudou no diretório pessoal do xpto. Tem as permissões adequadas? Tem a propriedade adequada (se você excluiu e criou o xpto, você pode ter alterado o UID)? Se você estiver usando autenticação de chave, faça o diretório inicial, o diretório ~/.ssh e ~/.ssh/authorized_keys all têm permissões aceitáveis, isto é, somente graváveis para o usuário (grupo gravável não é aceitável mesmo se o usuário estiver sozinho em um grupo )?
Altere se alguma coisa mudou sobre o usuário xpto, como o local do diretório inicial ou o shell de login. Verifique se o shell de login do xpto ainda é executável, se as bibliotecas necessárias ainda estão instaladas e se o shell ainda está listado em /etc/shells .
Verifique sua configuração de SSH em /etc/sshd_config . Se estiver usando o PAM ( UsePAM yes ), verifique a configuração do PAM em /etc/pam.conf e /etc/pam.d . Verifique se uma diretiva Match em sshd_config se aplica ao xpto (isso pode ser uma diretiva Match Group ).