[Sysadmins] Пользователь с урезанными возможностями - как сделать?

[Olvin]

Yura Kalinichenko пишет:
>> а при логине в иксах не запускался какой-нибудь WM или DE, а 
>> запускалось строго заданное приложение, например, vlc или kaffeine?
> Ну совсем без никакого WM не очень удобно - ведь в этом случае не будет 
> и никакого управления окнами. Я обычно в таких случаях ставлю 
> пользователю Icewm, обрезаю его функции через пользовательские настройки 
> в $HOME/.icewm/.

Не-е, интересует именно совсем без WM :)

> Если все же нужно действительно без ничего или надо закрывать сеанс по 
> закрытию приложения - это делается через $HOME/.xinitrc, .xsession, 
> .xsession.d/ (см. man X, man xinit).

сначала отработает системный xinitrc. Он и запустит то, что мне не надо.

> Ну и что вы там используете из (k|g|x)dm - тоже возможно придется 
> настраивать, чтобы пользователь не мог вызвать непредусмотренный WM.

Именно это и хотелось бы узнать поподробнее.

Хотелось бы знать прямой путь, без правки системных инит-скриптов. В 
крайнем случае скрипты поправлю, но не хотелось бы таких радикальных мер...