Управление пользователями - разрешить локальную установку

Я строю рабочую станцию, которая будет использоваться разными пользователями. Я не хочу делать их sudoers, но я хотел бы, чтобы они могли устанавливать все, что они в своей учетной записи (без общесистемных установок). Я читал о chroot и debootstrap, но это было бы слишком тяжело, теперь я столкнулся с тюрьмами LXC и FreeBSD, но я все еще не уверен в этом.

Какой лучший способ сделать это правильно?