запуск пользователем только одной программы 0

Есть такая задача — пользователь test при удаленном входе в систему должен иметь право только на запуск одной программы-клиента: app.jnlp. Ничего другого пользователь на этой машине делать не должен (ну может только зайти по ftp в домашний каталог).В качестве ОС используется fedora 8.

Приложение запускается с помощью javaws и работает по сети с сервером.

Пользователь будет заходить на машину либо по ssh с редиректом X дисплея, либо с помощью nx-клиента.

Сделал так: прописал shell для пользователя test в /etc/passwd:

test:x:505:505::/home/test:/usr/share/app/app.sh

в app.sh прописал:

#!/bin/sh

/usr/bin/javaws /usr/share/app/app.jnlp

Но столкнулся с такой проблемой, что при коннекте по ssh сеанс сразу разрывается. Это происходит, вероятно, потому, что при запуске приложение, запускает дочерний процесс, который уже прорисовывает окошки, а первоначальный процесс при этом закрывается. С закрытием основного процесса закрывается и сессия. Эта догадка потверждается, если сделать локальный вход. Gnome выдает окно, что сеанс длился меньше десяти секунд, нажмите ОК. При этом через некоторое время появляется окно проги.

Подскажите, как это обойти, или как правильно настроить то что мне нужно?

PS: чтобы смоделировать у себя такую проблему можно в app.sh написать:

#!/bin/sh

/usr/bin/gimp&

Буду признателен за любую помощь.