como criar um usuário não-login, mas pode usar ssh -CD create local socks proxy

Question

Eu quero compartilhar meu VPS para outros usuários, mas eles só podem usá-lo como um servidor proxy socks.

Pode permitir que o usuário faça ssh -CD 1080 -N user@host . Mas ele nunca pode acessar o servidor e modificar qualquer arquivo.

Como criar um usuário assim.