Você só precisa dizer que o usuário não pode fazer login.
Esta é uma maneira padrão que conheço.
Para qualquer usuário que você criar, basta alterar o mod para fazer isso:
usermod -s /sbin/nologin username
Isso bloqueará o login do usuário.
Além disso, ao criar o próprio usuário, você pode od isso
useradd -s /sbin/nologin test3
Você tem um usuário disponível, mas não pode acessar o sistema.