рулить правами пользователя на запуск того или иного приложения

[Витька]

Привет всем!
подскажите, как я могу на отдельно взятой тачке рулить правами пользователя на запуск того или иного приложения?
вообще-то надо, чтоб только ФФ и только один адрес, но хотелось бы не только рыбу, но и удочку
то есть запрет на всё, кроме одного

[Peter_I]

Для начала я бы попробовал создать для этого пользователя отдельную группу и из всех других его удалить,
а в эту группу внести те программы, которые ему разрешено запускать, в т.ч. bash.

[Витька]

Для начала я бы попробовал создать для этого пользователя отдельную группу и из всех других его удалить,
а в эту группу внести те программы, которые ему разрешено запускать, в т.ч. bash.

сейчас буду пробовать. Мне б и на tty запретить доступ