limited acces la consola

Cum se poate de creat ca la un user din sistema sa fie restrictie numai la home diru lui, sa nu iasa din el (ca la ftp), dar sa aiba acces la exe in acelasi timp.os: FreeBSD 6