"Киоск" на Линуксе

Есть одна единственная десктоповская программа в папке /usr/bin/blablabla/prog

OS Debian 9

надо научить как

1. убрать все лишние ярлыки с рабочего стола, запрет их добавления

2. запрет на запуск других программ

3. учесть что в любой программе для соединения по pdp есть опция запуска программы, например,  /usr/bin/mc, что ни есть хорошо

4. и если возможно, то запрет пользователю на выход из домашней папки

доступ будет по xrdp, он уже настроен