SSH限制访问一个文件夹和* .sh脚本仅限域登录

Question

您是否有任何想法，如何在具有SSSD（本地帐户未使用）的SSH域登录的RedHat服务器上限制用户在用户主目录中成功登录预定义* .sh脚本后运行？在那些sh脚本中是预定义的bash命令，带有预定义的参数，必须在那里。

甚至可能吗？当然，通过WinSCP等禁用访问...或仅限用户主目录访问？

THX

Answer 1

完成后，它是通过编辑sudoers文件。