para que solo vea (permisos de lectura!!)
solo puede ver donde tiene permisos!.. una seria crear una jaula! "chroot" lo cual nunca he hecho pero me imagino que ahi doc en la red... la otra seria pegarle lo del /bin/, /usr/bin/ , /usr/X11/bin ...etc mejor dicho lo que tiene en el $PATH se lo pasas a el $HOME de tal forma que todo lo que necesita lo tiene dentro de su home y creo que deberia de RULAR!!..
se me olvidaba... si tenes varios users, pues creas todo esto en directorios comunes y lo exportas con NFS... o samba o con lo que quieras...
Suerte!