Запретить пользователю все команды через sudo, и запретить все команды от пользователя кроме некоторых

но почему-то пользователь всеравно исполняет и ping и cd и прочее

$ type cd
cd is a shell builtin

ping юзает немного другую систему прав, как сказали выше - cd всторенная функция.

Примеры неудачные.

google chroot
google restricted shell

У ping стоит suit бит, разрешающий запуск ping с правами root.

stat /bin/ping
...
Access: (4755/-rwsr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
...

Нашёл статейку про rbash

предлагают сделать симлинк, но не понятен смысл такой ссылки без ключа -r

ln -s /bin/bash /bin/rbash

Ну если ты когда-нибудь программировал на C, то мог бы знать, что в main() можно проверить argv[0] и изменить режим работы в зависимости от его значения.

Про С понятно..

Это т.е в коде баша прописано что:

«если исполнимый файл назвается rbash то один функционал если прсото bash то другой.»

Можно ещё вопрос?

Что означает в файле .bash_login

. .bashrc

Я догадываюсь что ссылка на файл .bashrc, но почему ещё точка впереди?

Означает выполнить всё из файла .bashrc (точка это синоним source).

спасибо!