Polskie Forum Użytkowników Debiana

Witam!
Załóżmy, że mam użytkownika jeden. Teraz chciałbym mu ograniczyć dostęp do:

nie może przeglądać zawartości katalogów innych, niż te w jego domowym,
może korzystać tylko z pythona i mc z innych aplikacji, do których dostęp mu zabronię już nie.

Użytkownik korzystał będzie tylko z konsoli, bez interfejsu graficznego. Czy można coś takiego zrobić?

Nie znałem ibsh, ewentualnie rbash.

Ustawianie ograniczonych praw dla użytkownika