ln /bin/bash /bin/bash_restricted
Заведи пользователя, назови TrustedInstaller. Дай ему скрипт-обёртку для вызова скриптов с выбранными правами. Не забудь сделать так, чтобы случайно/специально выполнить скрипты непосредственно было нельзя.
ln /bin/bash /bin/bash_restricted
!/bin/bash_restricted
Заведи пользователя, назови TrustedInstaller. Дай ему скрипт-обёртку для вызова скриптов с выбранными правами. Не забудь сделать так, чтобы случайно/специально выполнить скрипты непосредственно было нельзя.