user elszeparálása

sziasztok

a problémám a következő:
hogyan tudok legyegyszerűbben egy felhasználót bezárni a saját home-jába, ha a user csak ssh-n keresztül lép be?
amit szeretnék: a user ne tudjon kilépni a saját home-ján kívül, ne lásson semmi mást, csak ami az övé. a saját home-jában azt csinál amit akar. azon kívül nem létezhet neki más.

köszi: sumo