grazie per la risposta :-)
chown root:user /home/user/bin/programma.sh chmod 700 /home/user/bin/programma.sh
chmod g+rx /home/user/bin/programma.sh
così [g+rx] user non può eseguire quei file Pol