如何限制一个用户可执行的命令？

anuode

看了一本书，说是可以限制一个用户的可执行的命令，这个是肯定的。但是却实现不了！！
我先新加一个用户，并且指定他的PATH为一个新建文件夹如/home/noaccess/bin，
然后我在里边做了一些命令的联接，如cat命令。这都没有问题。但是却屏蔽不了cd和export命令，因而就等于做了无用功，用户可以实用export更改PATH。
在这里向各位请教了！谢谢！！！

th0ri4

1.bash -r 选项就可以的
2.POSIX ACLs，设置严格的权限 请参考O'Reilly的书

能想到的比较可行的就这两个了，不知道谁还有其他办法。