PermitRootLogin forced-commands-only できない気がしたけど、できた #

さくらタンの専用サーバは納品時点で
PermitRootLogin no
になってて、これを
PermitRootLogin forced-commands-only
にしたくて、変更したけどできなくて、なんか間違ってるのか、それともできないようにしてるのか、いやいや待てこれは専用サーバだとか、いろいろ考えたあげく、/etc/sysconfig/sshd だったというオチ