リモートでのみスクリプトを実行できるユーザーを追加する

1つのタスクしか実行できないユーザーを作成したいと思います。 sshを介して特定のフォルダにあるスクリプト（およびそのスクリプトのコマンドライン引数）を指定し（この質問では呼ばれます/local/remote_only_scripts/foo）、スクリプトを実行します。そしてその出力を返します。

明確にするためにユーザーが実行できないようにしたい操作の例は次のとおりです。

• ローカルログインアカウント。ログインアプリケーションはフォルダ内のスクリプトでは/bin/loginない/local/remote_only_scripts/fooため、ユーザーは呼び出さないでください。
• リモートログインアカウント。再度ログイン（sshで呼び出す？）はそのフォルダのスクリプトではありません。
• ディレクトリの内容を一覧表示します。 lsはにあります/bin/ls。そのディレクトリのスクリプトではありません。
• このディレクトリのファイルを編集します。 emacs、vi、gedit、および他のほとんどのエディタはこのディレクトリのスクリプトではありません。
• このディレクトリにあるファイルの内容を表示します。
• 実行権限がないディレクトリのファイルを実行します。

参考にしてくださいはいユーザーが実行できないようにしたい他の多くの作業があります。仕事を考えると、「この仕事はのスクリプトによって行われますか/local/remote_only_scripts/foo？」と尋ねます。答えが「いいえ」の場合、ユーザーはその操作を実行できません。答えが「はい」の場合、ユーザーはこれを実行できる必要があります。

PS：「ユーザーの追加」が何を意味するのかを明確にします。一部のSSHサブシステムにユーザーを追加するわけではありません。代わりに、コンピュータシステムにユーザーを追加することを意味します。たとえば、私はwww.hg.bar.comというアドレスで呼び出すdebian stableを実行するシステムを持っています。ユーザーを追加し（kuser、users-admin、useradd、または同様の方法で）、その人をhg_guestと呼びたいです。 hg_guestはローカルにログインしたり、上記のリストの操作を実行したりすることはできません。 hg_guestができることは、スクリプトを「リモートで」実行することだけです。私は彼がsshを介してこれを行うことができなければならないと言いましたが、今考えてみると、彼がsshを使用できるようにすればローカルにログインできるので、他のメカニズムが必要になるかもしれません。