оболочка с ограниченными командами

Я связываю свои приложения с Ubutu. Теперь, когда система загружается и пользователь входит в систему, я хочу, чтобы пользователь выполнял только команды, связанные с моим приложением, и «ls», «cd» или любые другие команды linux не должны быть доступны для выполнения.

Есть ли простое решение для реализации этого?