[brokep]

Sudo är ett bra sätt att lösa det på annars.
lägg till kommandoraden i /etc/sudoers för nobody så får han göra just det du sätter honom till att göra..