「Linux」でユーザーが実行できることを「rbash」で制限するには

　「Linux」システムにログインしているユーザーがいる。これらのユーザーはsudo権限を持っていないかもしれないが、おそらくシステムディレクトリーツリーのほとんどを自由に閲覧できるはずだ。そうした状況は避けた方がいい。それはなぜか。それらのユーザーは、ほとんどの設定ファイルを編集できないかもしれないが、彼らに設定ファイルを閲覧されるのは決して望ましいことではないからだ。クライアントデータについても同じことが言える。そうしたデータはロックダウンした方がいい。

　しかし、システム上のすべてのファイルとフォルダのアクセス許可を調整することなく（これをやると、さまざまなことを大幅に複雑化させてしまうおそれがある）、ユーザーがディレクトリー階層にアクセスできないようにするには、どうすればいいのだろうか。