CVSリポジトりを運用している環境に ssh 経由の cvs アクセスのみを許す .ssh/authorized_keys。
command="cvs server",no-pty,no-port-forwarding ssh-dss AAAA....