ユーザーに特別なプログラムの使用を制限できますか？

ユーザーを追加して、特別なプログラムの実行を制限することは可能ですか？
たとえば、このユーザーがログインした後、彼はFirefoxを開いてインターネットを使用することしかできず、このユーザーは他のプログラムを実行できません。
たとえば、ターミナルでは、$ HOMEなどの環境変数を削除すると、コマンドにアクセスできなくなります。
しかし、Gnomeのようなグラフィカルシェルでプログラムを実行することは避けられますか？はいの場合、どのように？

ユーザーに実行させたくないバイナリの実行権限を削除できます。新しいグループを作成し、実行権限（chmod go-rwx）を変更し、目的のユーザーをグループに追加します。（これは、特定のユーザーのみがsudoコマンドの使用を許可される方法に似ています。）

達成したい内容によっては、chroot jailも役立つ場合があります。キオスクのようなセットアップを計画している場合は、KDE（キオスクツール）とGNOME（Sabayon）の両方のロックダウンツールがあります。Firefoxだけで許可する場合は、Webconvergerをご覧ください。キオスクネットワークのセットアップを計画している場合は、Google Libkiを使用してください。セキュリティが最優先の場合、AppArmorまたはSELinuxを使用して個々のプログラムの機能を改善することもできます。