kerdes mennyire okos az ember. Mert a legegyszerubb egy sima bashrc, amiben csak a megfelelo PATH van. Vagy egy chroot. Vagy egy sima docker-be berakod, amiket akarod hogy futtasson es kesz. Aztan beallitod neki shellnek a "docker exec -t -i /bin/bash-t" vagy amit akarsz. :D
vagy az apparmor.