Contrôle application utilisateurs sous Unix

Bonjour à tous,
je suis des études par correspondance pour une formation de "COMPTABLE sur Informatique" et nous avons un cours sur le système d'exploitation
J'ai une question pour laquelle je ne sais pas répondre la suivante : 1 Décrire les éléments essentiels d'un shell qui permettrait de contrôler les applications que les utilisateurs pourraient employer. Sans entrer dans les détails de la programmation, il est demandé les principaux éléments fonctionnels et primitives Unix que nous emploierions pour le réaliser.
2Question optionnelle : Connaissez-vous un moyen, sous Unix, de réaliser cela sans avoir à écrire un shell
Pour la 1 j'arriverais à me débrouiller en citant , l'interpréteur de commande, les commandes, les droits d'accès aux fichiers, en utilisant les lettre rwx soit lecture, écriture, exécution que sont les droits de base
Pour la question optionnelle, je ne sais pas du tout quoi répondre, pourriez vous m'aider ?
Cordialement

Bonjour,

En creant des groupes et en limitant les droits des groupes il doit etre possible d'obtenir le resultat escompte, a savoir limite les droits d'un utilisateur.

Mais je ne vois pas le rapport avec la re-ecriture d'un shell...