Имеется сервер на OpenSuse 13.2. Как настроить права (и/или) sshd_config таким образом, чтобы:
1. Только определенный пользователь с ограниченными правами мог заходить из внешней сети (ExternalZone) по ssh, при этом не мог работать в режиме sudo, даже если знает пароль. 2. Осталась возможность заходить под root из внутренней сети.