【】只让用户执行有限的指定的几个命令，有什么思路呢

【高手请进】只让用户执行有限的指定的几个命令，有什么思路呢？
在linux下，要建一个用户，规定用户只能执行cp,rm等等几个指定的命令，不能执行一些我不想让它执行的命令，有什么方法呢？对于root用户能够做这样的限制吗？

似乎不行吧, 有一个投机的办法, 就是把用户的环境变量改到一个只有几个命令的目录.
把/bin和/usr/bin不设在环境变量里.


建一个用户组，用chmod把w