Как создать пользователя для тестирования ненадежных приложений?

Я хочу создать пользователя для запуска (тестирования) небезопасных приложений (включая собственный Linux, Java и WINE). Я хочу запретить этим приложениям доступ к чему-либо, кроме / home / thisuser, клавиатуры, мыши, звука и видеокарт. Как мне установить разрешения? Графический интерфейс Lubuntu даже не позволил мне заблокировать доступ к сети для этого пользователя. (Кажется, что дисковые разделы работают; этот пользователь не может получить доступ к USB-накопителям и другим разделам, не говоря уже о / home / otherusers, без ввода пароля root. Я еще не тестировал ограничения Java и WINE, но запускается этим пользователем , они, вероятно, должны следовать ограничениям).