ssh command szűkítés

Szeretnék beengedni egy csak kulccsal azonosított felhasználót ssh-val, aminek csak az scp-t engedélyezném, azt is csak 2 file-ra.

Az authorized_keys file paraméterezésében kérném a segítségeteket, hogy ne hagyjak ki semmit. Vagy egyéb javaslat....