fabler,

проще всего делается через restricted shell (rbash вроде), принцип такой:
1. создается директория, в нее симлинками закидываются бинарники, которые можно запускать, директория прописывается в $PATH
2. в баше запрещается менять $PATH, запускать команды с '/' в пути (./, ../, /, bin/)

только учтите, что выдача прав на запуск любого sh, vi, mc, etc. сводят все попытки ограничить пользователя на нет.

fabler,

да там вроде из коробки почти все:

1.2.2.10. The restricted shell
When invoked as rbash or with the --restricted or -r option, the following happens:

The cd built-in is disabled.

Setting or unsetting SHELL, PATH, ENV or BASH_ENV is not possible.

Command names can no longer contain slashes.

Filenames containing a slash are not allowed with the . (source) built-in command.

The hash built-in does not accept slashes with the -p option.

Import of functions at startup is disabled.

SHELLOPTS is ignored at startup.

Output redirection using >, >|, ><, >&, &> and >> is disabled.

The exec built-in is disabled.

The -f and -d options are disabled for the enable built-in.

A default PATH cannot be specified with the command built-in.

Turning off restricted mode is not possible.

нужно только директорию создать, туда накидать ссылок и указать ее как $PATH