>>677
>1.特定のユーザに与えるコマンドを制限したい (rbashのような機能)

これは ACL で出来るんじゃないかな。