[Sysadmins] Пользователь с урезанными возможностями - как сделать?

[Olvin]

Led пишет:
>> Есть ALD4.0.1. В системе есть пользователь guest.
>> Что и где нужно прописать, чтобы в текстовой консоли этот пользователь
>> не мог залогиниться,
> useradd ... -s /bin/false

Хм... Меня чего-то клинило, что это ещё и доступ в иксы прикроет... 
Проверил - таки нет :)

>> а при логине в иксах не запускался какой-нибудь WM 
>> или DE, а запускалось строго заданное приложение, например, vlc или
>> kaffeine?
> ~/.xsession, ~/.xsession.d

Это да, приложение запустится только вот как запретить пользователю 
выбрать тот же KDE? Интересно было бы, чтобы именно для этого 
пользователя не запускался вообще никакой DE или WM. Т.е. программа в 
голых иксах.