права доступа

может проще запретить им куда-то входить? :) ведь им нужны будут для работы всякие [/usr[/local]]/bin
можно конечно еще им всем при логине chroot делать, но по-моему это извращение, т.к. опять же для нормальной работы тебе понадобится поналинковать им кучу файлов...