"forced-commands-only"
PermitRootLogin (root ログイン許可) ssh (1) を使って、root がログインできるかどうか指定します。この引数の値は”yes”、”without-password”(パスワード認証なし)、”forced-commands-only”(強制コマンドのみ)、あるいは”no”のいずれかになります。デフォルトは”yes”です。この設定項目を”without-password”にすると、root はパスワード認証ではログインできなくなります。 この設定項目を”forced-commands-only”にすると、root は公開鍵認証を使ってログインできますが、その鍵にcommand が指定されている場合にかぎります(これは通常の root ログインを許可していなくても、リモートバックアップをとりたいときなどに有用です)。root に対してはこれ以外の認証方法はすべて禁止になります。

