ssh - nur Portforwarding zulassen?

Hallo zusammen, ich würde gerne einem bestimmten ssh-Schlüssel nur erlauben, ein Port-Forwarding einzurichten. Ziel ist es, einem externen Dienstleister einen ssh-Key geben zu können, mit dem er dann ausschließlich einen Tunnel zu einer ganz bestimmten Maschine im LAN aufbauen kann, um diese zu warten. Jetzt kann man bestimmten Keys einzelne Commands zuordnen. Aber kann man die Rechte eines Keys auch auf den Aufbau eines bestimmten Portforwardings beschränken? Wenn ja, wie geht das? Danke+Gruß. -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org