Разрешить пользователю настроить туннель SSH, но не более того

Возможно, вы захотите установить unix оболочку пользователя на unix-programming the restricted shell. Отмените установку переменной unix PATH в пользовательском ~/.bashrc unix-utils или ~/.bash_profile, и они ssh не смогут выполнять какие-либо unix-utils команды. Позже, если вы решите unix-utils разрешить пользователю (s) выполнять unix-programming ограниченный набор команд, например, less или unix-utils tail, вы можете скопировать разрешенные unix-programming команды в отдельный каталог unix (например, /home/restricted-commands) и обновите PATH, чтобы unix-programming он указывал на этот каталог.