如何保护一个Linux用户帐户，所以只有SSH隧道是可能的？

可能重复：
SSH隧道只能访问

我正在考虑使用TightVNC的Java客户端来允许客户访问虚拟服务器。 TightVNC支持使用SSH隧道连接。

为了使事情更安全，我希望使用这个帐户只允许隧道，但没有别的（即没有shell）。 什么是需要隧道工作，但阻止其他一切？

• 错误118（net :: ERR_CONNECTION_TIMED_OUT）：操作超时
• TigerVNC – 如何改变质量？
• 传输硬盘给SVN服务器
• 什么是与朋友共享服务器（ssh + LAMP）的安全方式？
• 如何从系统崩溃中获取更多信息