[BSD] cél FreeSBIE liveCD - fájlrendszer jogok

[Zalavári Balázs]

Sziasztok!

Kreálnom kéne egy FreeBSD alapú livecd-ét a FreeSBIE toolkit-tel.
Célja: hogy a felhasználó csak böngészni tudjon vele egy adott címen.
A lehető legminimálisabbnak és biztonságosabbnak kéne lennie.
Root fiók jelszóval védett.
xyz felhasználó aki csak xyz csoportnak tagja, automatikusan 
beléptetésre kerül.

Kérdés:
Hogyan lehetne minimalizálni a fájlrendszerben a jogokat, hogy
xyz-nek tényleg csak a böngészéshez szükséges állományokhoz legyen
megfelelő joga?
Van-e valami eszköz, ami egy konkrét esetet (rendszerindulás, böngészés) 
végigpörgetve kimutatást készít, hogy milyen fájlokat használtunk és hogyan?

Kösz és üdv
Burger