Usuário com poucos direitos

[guardian_metal]

Preciso criar um usuário que acesse o servidor via ssh remotamente mas que não possa reiniciar o server e tenha acesso apenas a uma pasta do apache. Como faço isso? Dei uma olhada na net e talvez tenho de usar o sudo mas não entendi direito como bloquear todas as permissões dele e deixar acesso a apenas uma pasta.

[gmlinux]

se ele acessar remotamente como usuário comum ele não podera rebootar a máquina, por default em todas as distros que conheço e testei, a menos que ele saiba a senha do root....
quanto ao acesso no diretório do apache, configure através de grupo

tipo, coloque o cara num grupo que tenha a permissão de fazer o que vc deseja que ele fassa. Por exemplo, crio um grupo webmaster

index.html pertence ao grupo webmaster e possui permissao 664