einen User rechtelos machen

Hallo allerseits, ich benötige einen User der sich automatisch einloggt (ohne Passwort) für ein Terminal ohne Tastatur. Kann ich einen Auto-login mit gdm realisieren? Und wie sichere ich den Hauptrechner gegen diesen einen User ab? Er soll nur Zugriff auf eine Handvoll Programme (alles Programme die von myth benötigt werden) und Verzeichnisse haben, darf keinen Systemzugriff über die Shell erhalten, es soll kein Window-Manager gestartet werden sondern nur ein Programm (myth) mit dem er arbeiten darf. Ich habe diesen User jetzt mal aus allen Gruppen entfernt, reicht das schon? Muss ich da noch etwas machen? Danke für eure Infos mfg mIke -- Das Leben ist ein Rollenspiel, in dem man den Endgegner niemals besiegen kann.