Wie kann man SSH-Benutzer nach der Anmeldung auf einen vordefinierten Befehlssatz beschränken?

Dies ist eine Idee für eine Sicherheit. Unsere Mitarbeiter sollen Zugriff auf einige Befehle auf einem Linux-Server haben, aber nicht auf alle. Sie sollen z.B. die Möglichkeit haben, auf eine Protokolldatei zuzugreifen less logfile) oder ...