コマンドの標準エラー出力のみを「error.log」にリダイレクトする方法はどれか。

SSHでルートユーザーの直接ログインを禁止するために「sshd_config」で設定する項目はどれか。