Estou agrupando meus binários de aplicativos com o ubutu. Agora, quando o sistema carrega e o usuário efetua login, eu quero que o usuário execute apenas comandos relacionados ao meu aplicativo e 'ls', 'cd' ou qualquer outro comando do linux não deve estar disponível para execução.
Existe alguma solução simples para implementar isso?