MySQL + SSH туннель

Использую прибор DS211j

На нем успешно получилось запустить MySQL , к которому можно подключиться через SSH туннель. Но туннель удается организовать только для пользователя root, что не безопасно. Как правильно добавить другого пользователя для сервера SSH чтоб прав хватало только для перенаправления трафика на 3306 порт?

самостоятельно поставить и настроить sshd из репозитария