chroottaggio di una shell

[grifo]

salve,
ho necessita' di fare una specie di chroot a un telnetd, nel senso che devo
permettere ad un utente che usufruisce remotamente di una shell sul mio 
sistema via telnet (e non ssh, e qui sta il bello) di eseguire solo 
determinati comandi basilari di filesystem, che decido opportunamente io.
ovviamente la shell non e' bash(1) senno' mi sarei rivolto alle appropriate 
opzioni, come suggeriscono quelli del gufi ma e' tcsh(1).

any idea?