Me gustaría crear una cuenta SSH en mi Mac para permitir que algunos amigos prueben el código en mi máquina desde la línea de comandos.

Sin embargo, quiero crear un sandbox para que las únicas carpetas / archivos que puedan ver sean los que tienen en su carpeta de usuario. Todas las demás carpetas de usuario, la carpeta de la aplicación, etc., se ocultarán. Lo ideal sería que los volúmenes externos también estuvieran ocultos.

¿Es posible hacer esto con una cuenta de usuario estándar? (Las otras cuentas en el sistema son cuentas de administrador) ¿Es la cuenta del invitado una mejor opción?