Как заблокировать все попытки подключения SSH, поступающие из $extif

Что касается Solaris/illumos, Solaris Root Shell Mini -FAQ упоминание

Some sysadmins still recommend against changing the root shell on
Solaris systems. Ask why and you may be told that root needs a
statically linked shell which is not dependent on the dynamic
libraries under /usr/lib. This was true in the past but is not
necessarily the case today. Solaris, when properly configured, is like any other version of Unix and can support whatever shell you define, for root or any other account.

Итак, да, если вы используете Solaris или illumos, можно использовать оболочки, отличные от sh.