Оболочка с ограниченными командами

Я связываю двоичные файлы моего приложения с Ubutu. Теперь, когда система загружается и пользователь входит в систему, я хочу, чтобы пользователь выполнял только команды, связанные с моим приложением, и "ls", "cd" или любые другие команды linux не должны быть доступны для выполнения.

Есть ли простое решение для реализации этого?