как ограничить пользователя домашней директорией и оставить ему mc и ssh

то есть суть в том, что если стоит mc пользователь может гулять в корень, оттуда по системным директориям, просматривать файлы и пр.  
Как ограничить от просмотра других директорий, в /home вроде пользователю через mc директорий других пользователей не показывает, а вот как запретить ему заход в / , в /etc и так далее? Ну или как запретить запуск mc вообще для всех кроме рута?