在RHEL7中，可能只允许某些用户创建ssh隧道

Question

我想设置一个RHEL7主机，允许几个人ssh进入。比如说有10个人将能够通过ssh进入盒子。在这10个人中，我只希望3个人能够通过ssh隧道创建通往防火墙后其他资源的隧道。这可能吗？

我知道我可以使用AllowUser和AllowGroup，以便只有10个人可以进入主机。在其中，我可以保留AllowTcpForwarding处于打开状态，但这将使每个人都可以创建ssh隧道。我只需要允许3个批准的用户。