гостевая папка

Ппл, как организовать систему ограничений, чтобы не пустить гостя выше определенного подкатолога? (не выпустить его из /home/dir)