add restricted-ssh