阻止SSH隧道到IP,只允许某些用户

我需要设置SSH来阻止对端口555上的某个IP的所有访问。只有一小部分用户可以通过隧道连接到该IP。 目前我在我的sshd_config中有以下的东西

Match User bob PermitOpen 1.2.3.4:555 5.6.7.8:555 

我的问题是,我如何拒绝所有其他用户访问此隧道? 我没有看到一个denyopen,或限制在sshd_config中的东西。

你可以在SSH盒子上使用防火墙:

 iptables -A OUTPUT -p tcp -d 1.2.3.4 --dport 555 -m owner --uid-owner bob -j ACCEPT iptables -A OUTPUT -p tcp -d 1.2.3.4 --dport 555 -j REJECT 

默认情况下为所有用户禁用TcpForwarding:

 AllowTcpForwarding No 

并为用户bob做一个例外:

 Match User bob AllowTcpForwarding Yes PermitOpen 1.2.3.4:555 5.6.7.8:555