Вы должны создать учетную запись с оболочкой nologin
на этой "главной" машине. Для этой учетной записи вы должны сгенерировать ssh ключи, которые могут быть использованы для удаленного входа на машину, которая должна быть выключена.
nologin
shell не позволит войти в систему под этой учетной записью, но она все еще может быть использована для удаленного входа на другой системе.
Чтобы войти под пользователем с nologin
shell, вам придется использовать su - имя_пользователя -s /bin/bash
Я хочу сказать, что "главная" машина будет автоматически выключать удаленные серверы без участия человека.