Igen, találtam tegnap éjjel elég jó és részletes leírást.
Az ssh -N-re nem hagyatkozhatok, az ssh-t nem én fogom indítani. Viszont ezekkel a fentiekkel az ahhoz a felhasználóhoz tartozó dolgokat jól le fogom korlátozni, csak végig kell majd alaposan tesztelni, nehogy valamit elnézzek.