为ssh添加代理用户，仅允许更改密码

1.创建一个新用户

useradd tunnel

2.更改用户密码

passwd tunnel

3.在客户机先用ssh登录一次

4.更改tunnel用户的shell环境

vi /etc/passwd

将tunnel用户的/bin/sh改为/usr/bin/passwd

保存。重新在客户机登录即可