Vous pouvez restreindre l'utilisation d'une clef.
Par exemple pour un archivage avec tar sur un site distant :
- Génération de la clef avec une passphrase vide :
geek@local:~% ssh-keygen -t dsa -f .ssh/backup -N ""
- Écriture d'un fichier de clef avec restrictions : Quand on utilise cette clef, le poste distant exécute l'écriture dans ~/backup.tar. On restreint de plus le poste client à localet on empêche l'utilisation (…)