Odpověď na názor

[18] OpenSSH umožňuje i omezování spouštění programů pro jednotlivé klíče, například je možné do authorized_keys napsat (příklad z manuálové stránky :):

tunnel="1",com­mand="sh /etc/netstart tun1" ssh-rsa ... jane
tunnel="2",com­mand="sh /etc/netstart tun2" ssh-rsa ... john

Pomocí parametru from lze také omezit použití daného klíče na konkrétní IP adresy.