SSH Port Forwarding

Hi zusammen, ich mache Port Forwarding und tunnel so ein paar delikate Dienste einigermaßen sicher (denke ich). Nu ich möchte zusätzlich für einige Leute die Möglichkeit einräumen dies zu tun ihnen aber keinen Shell Access einrichten. Gibt es da ne Möglichkeit? Grüße Stefan