Volba PermitTunnel v konfiguraci SSH

[highage]

Zdravim

resim problem jak omezit moznost tunelovani skrz SSH pouze na roota.
Kdyz jsem zkusil pouzit:
Match User root 
PermitTunnel yes

v koniguracnim souboru sshd_config, tak jsem dostal hlasku:
Directive 'PermitTunnel' is not allowed within a Match block

Lze toto omezeni nejak obehnout ?

Diky

Michal