Eingeschränkte Benutzer konfigurieren

Hallo zusammen. Ich möchte einem Benutzer folgende Rechte geben: - Er darf kein Programm starten (also auch nicht rm, cp, etc.) - Er darf nur genau "dieses" Programm starten. Wie mache erstelle ich sowas? Es geht nämlich darum, dass ich ein unsicheres Programm auf einem Server laufen lassen möchte. Dieses ist aber leider nicht sehr sicher. Wenn es nun gehackt wird, soll der Eindringling eben nicht mehr machen können als unbedingt nötig. Also das Programm beenden und wieder starten, was man wohl nicht verhindern kann. Andere Befehle sollten eben nicht erlaubt sein. Viele Dank, NiX - Erich Troxler.