Оболочки (командные интерпретаторы) - lshell

Limited shell (lshell) позволяет ограничить права пользователя при работе с консолью, например уменьшить набор доступных команд, отключить или включить любую команду через SSH (например SCP, SFTP, rsync и т.д.), вести лог действий пользователя, вводить временные ограничения.

Сайт разработчика: http://lshell.ghantoos.org/
Что почитать?

• lshell — отличная альтернатива chroot для ограничения возможностей пользователей, приходящих по ssh и sftp (с дополнительной помощью MySecureShell)
• Перевод man-страницы к lshell
• Ограничиваем права пользователя в оболочке c помощью Limited Shell (lshell) в Debian Lenny
• Chroot для SSH/SFTP/FTP