При использовании оператора countifs со вторым диапазоном критериев используются несколько столбцов

Вы также можете ограничить ключи допустимыми командами (в файле authorized_keys).

I.e. пользователь не будет входить в систему через ssh, а затем имеет ограниченный набор команд, а может быть разрешен только для выполнения этих команд через ssh (например, «ssh somehost bin / showlogfile»)