Запустить сценарий после входа в сеанс или смены пользователя, недоступный для ограниченных пользователей

Тем не менее, у меня есть дополнительные, очень специфические требования.

• Пользователям с ограниченными правами нельзя разрешать изменять вызов скрипта.
• Скрипт должен запускаться ПОСЛЕ входа в сеанс (в контекст этого пользователя в лучшем случае) и только что зарегистрированное имя пользователя должно быть доступно для сценария
• Сценарий также должен запускаться, если пользователь изменяется (Ubuntu позволяет изменять пользователя без выход из первого)

Это отрисовывает выскочку (которая запускается при запуске системы AFAIK) и стандартное приложение запуска, потому что ими можно управлять даже ограниченным пользователям.