Debian ограничение доступа

Как для нового пользователя с доступом /bin/bash ограничить запуск команд? К примеру запретить выполнение любых всех команд кроме команды top. Так же там есть пару команд, для которых есть параметры. Но лучшим вариантом будет запереть пользователя в своей папке и разрешить пару системных команд. Как так лучше всего сделать?