如何创建非登录用户但可以使用 ssh -CD 创建本地 socks 代理

Question

我想与其他用户分享我的 VPS，但他们只能将其用作 socks 代理服务器。

它可以允许用户执行任何操作ssh -CD 1080 -N user@host。但他永远无法登录服务器并修改任何文件。

如何创建这样的用户。