Você não cria um shell restrito para fazer isso. Esses comandos precisam de acesso root, então comece dando acesso a um usuário normal, sem acesso root. Em seguida, use sudo para conceder acesso a comandos específicos. É possível dar acesso ao sudo apenas a um comando em particular?