Пользователь с минимальными правами

use liveusb i ne gundi

Как ты без права -х собрался программы запускать?

P.S. У каждого файла есть свои права, по цмолчанию все файлы из состава дистрибутива имеют права, определенеые установленными пакетами. На вновь созданные файлы права определяются значением umask.

Дык, обычный юзер и так может писать тока в tmp и свой хомяк, в чем паранойя то?

exec /path/to/program

/bin/sh /path/to/program

в том что из-под этого пользователя будет запускаться программа, собранная из пользовательского кода, и нет никаких гарантий его безопасности

мне интересно, есть ли какой-то способ сделать это для одного пользователя и всех бинарников, а не изменять права каждому бинарнику отдельно

Тогда уж лучше контейнер или chroot, простое урезание прав тут не особо поможет, ибо, как правильно заметил анонимус, sh /path/to/file никто не отменял. Такая защита, как и noexec (см. mount(8)), от дурака спасет, от серьезного хакера — нет.