来源：http://bisn.me/SSH_tunnel.html
登录成功以后，运行下面的命令：
查看系统安装的shells：
cat /etc/shells
假如没有”/bin/rbash”的话，要把”/bin/rbash”加入到/etc/shells文件里，rbash就是restricted bash，不能使用cd命令的bash。
加入”/bin/rbash”的命令是：
echo “/bin/rbash” >> /etc/shells
然后就是建立用户了，
useradd -s /bin/rbash -g nobody sshuser
为新用户设定密码，
passwd sshuser
输入两遍新密码后，建立用户成功。
下面要修改新用户的.bash_profile
vim /home/sshuser/.bash_profile
将文件修改为：
export PATH=/home/sshuser
帐号建立完毕。此帐户直接SSH上去什么命令都运行不了，只能用于SSH tunnel。
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）
本文由自动聚合程序取自网络，内容和观点不代表数字时代立场
