怎样在shell中对一般用户屏蔽掉某些命令？

wzgl

比如，处于安全考虑，只想让telnet登陆的普通用户执行有限的命令，也就是说比如mv、mkdir、rm等破坏性的命令根本不让用户用。

yongjian

参考restrict bash: bash -r

wzgl

bash -r
之后连ls都不能用了。
man里对restricted bash也没有详细说明啊
大侠能否再指点一下。