Ограничить сеанс пользователя одним приложением.

Запускай это приложение в иксах вместо WM\DE.

Для этого тебе понадобится X Window System. Всё, что нужно - прописать команду запуска именно этого приложения, а не всей среды. Если хочется повышенной производительности, то имеет смысл воспользоваться терминальным сервером на основе NX.

Да, ребят, спасибо, я что-то сразу не в ту сторону думать начал. Уже все сделал.