Plik limits.conf jest dobrym pomysłem i od biedy mógłbym stworzyć coś takiego (druga niezakomentowana linijka to chęć ulepszenia Debiana pod punktem a).

#uzytkownik typ nazwa wartosc
tester hard memlock 32768
tester - chroot /home/tester
tester hard nproc [jakaś_tam_liczba]

Jednak mam kilka ...

Mam program X. Chcę dostosować Debiana tak, by:
a) mógł modyfikować tylko pliki w swoim folderze,
b) miał do dyspozycji Y MB pamięci operacyjnej (gdy będzie chciał więcej, to kill),
c) nie mógł otwierać innych programów.

Punkt a) zrobiłem poprzez utworzenie użytkownika tester i chown+chmod ...