Posso restringir um usuário a usar programas especiais?

É possível adicionar um usuário e restringi-lo a executar programas especiais?
Por exemplo, depois que o usuário faz login, ele pode abrir o Firefox apenas para usar a Internet e nenhum outro programa pode ser executado por esse usuário.
Por exemplo, em um terminal, os comandos não estarão acessíveis quando você excluir algumas variáveis ​​de ambiente, como $ HOME.
Mas é possível evitar a execução de programas em um shell gráfico, como o Gnome? Se sim, como?

Você pode remover permissões de execução para os binários que não deseja que o usuário execute. Crie um novo grupo, altere as permissões de execução ( chmod go-rwx) e adicione o usuário desejado ao grupo. (Isso é semelhante a como apenas certos usuários têm permissão para usar o sudocomando.)

Dependendo do que você deseja alcançar, a chroot jail também pode ser útil. Caso você esteja planejando ter uma configuração semelhante a um quiosque, existem ferramentas de bloqueio para o KDE (Kiosk Tool) e o GNOME (Sabayon). Se o Firefox é tudo o que você deseja permitir, consulte o Webconverger. Caso esteja planejando configurar uma rede de quiosques, pesquise no Google Libki. Se a segurança for fundamental, você também pode refinar os recursos de programas individuais usando o AppArmor ou o SELinux.