In case you already deleted the Terminal shortcut by mistake, else you will find it by default.
Как насчет раздела типа:
Match Group sftpaccess Group mysqlaccess
ForceCommand internal-sftp
ChrootDirectory %h
AllowAgentForwarding no
Banner no
PermitTunnel yes
AllowTcpForwarding yes
PermitOpen 127.0.0.1:3306
По общему признанию, это требует дублирования и может работать или не работать в зависимости от того, загружает ли sshd все группы пользователей (Я подозреваю, что да ).
В качестве альтернативы вы можете сделать пользователя -конкретным Match
(, который предполагает, что таких пользователей больше не будет.
Я подозреваю, что порядок правил имеет значение, но я не уверен, должен ли он быть первым или последним (относительно двух других ). Я думаю, что это должно быть первым.