Как ограничить возможности пользователя в Linux в среде рабочего стола?
Необходимо сделать так, чтобы пользователь мог в среде рабочего стола запускать лишь три утилиты.
Чтобы не было доступа к консоли и прочим вещам, лишь запуск трех утилит через рабочий стол.
Пробовал реализовать через rbash и методами символьных ссылок на разрешенные утилиты, не получилось, dropbox не катит ибо для заказчика в нем много дыр, просто ограничениями прав тоже ничего не выходит.