从 NX 登录时运行脚本（对于应用程序 GUI），但限制终端上的 shell 命令

Question

我有一个用户将通过 NX NoMachine 访问应用程序 GUI。我想允许该用户执行命令来调出应用程序 GUI（由 NX 自动完成），但阻止他从 Putty 执行任何其他命令。

我一直在尝试使用 .bash_profile 和 .bashrc 来实现这一目标，但我没有运气。

我怎样才能做到这一点？