Hmmm, de ha felejti valaki az isolate parancsot? :) Amugy akkor jobb "kikenyszeriteni" kernel szinten, pl ott a SELinux vagy az bonyi stb akkor apparmor, ahol path alapjan lehet megmondani az "okossagokat".