Разрешить пользователю настроить туннель SSH, но не более того

Возможно, вы захотите установить ssh оболочку пользователя на unix-programming the restricted shell. Отмените установку переменной ssh PATH в пользовательском ~/.bashrc unix-programming или ~/.bash_profile, и они unix-programming не смогут выполнять какие-либо unix-utils команды. Позже, если вы решите unix-utils разрешить пользователю (s) выполнять unix-utils ограниченный набор команд, например, less или ssh tail, вы можете скопировать разрешенные unix-programming команды в отдельный каталог unix-programming (например, /home/restricted-commands) и обновите PATH, чтобы unix он указывал на этот каталог.