Подрубаюсь к своему серверу вот так:

ssh -D 1234 my_user@my_server.com

и потом выхожу в инет через порт 1234 в качестве прокси. Всё путём. Аутентификация через сертификат.

1) Как сделать так, чтобы другие пользователи - мои друзья - могли также подрубаться к моему серверу, *но через их уникальный логин-пароль* + возможно порт? Создать просто много пользователей для каждого из них?

2) Но если я создам пользователя для каждого из них, они смогу подрубаться к серверу и лазить там, верно? я не хочу чтобы они лазили там; хочу, чтобы они имели возможность подрубаться только как

ssh -D 1234 my_user@my_server.com

чтобы использовать его как прокси и ничего больше. То есть, они не должны иметь возможность лазить по серверу. Или возможно, чтобы могли лазить только в одной папке, в которой пусто. И всё. Как этого добиться?