Создайте пользователя MySQL только для чтения и позвольте тому пользователю входить в сервер с помощью SSH

В моей компании у нас есть сервер, который размещает данные для клиента в MySQL. Теперь клиентское желание получить доступ для чтения к данным. Однако только возможно соединиться с базой данных MySQL через туннель SSH. Теперь я задаюсь вопросом, было ли возможно сделать пользователя MySQL только для чтения вместе с ключом SSH, который только предоставляет им доступ к базе данных. Каковы мои опции?