Cara, acho que o que voce quer fazer nao tem nada a ver com o chmod. Cuidado ao mudar as permissoes de arquivos do sistema, tudo pode parar de uma hora pra outra.
Vou tentar ajudar:
Pra começar voce nao precisa fazer script nenhum, pelo que entendi voce já tem um usuario diferente pro seu irmao, se nao tem entao crie:
$ sudo adduser irmaozinho
bom agora vamos ver, nem tudo é vai ser tao simples.
1 - entre como usuário irmaozinho e chame o editor de menus, para isso digite alt+F2 vai abrir a janela de execuçao de programa, dentro digite: alacarte que é o nome do editor de menu. o uso dele é simples, basta marcar o que o seu irmaozinho pode ver no menu.
2 - já que agora voce já deixou o menu dele bem enxuto saia e entre com o usuario que tem "poderes de administrador" que é aquele que voce criou durante a instalaçao.
3 - vá no menu Sistema > administraçao > Usuários e grupos
4 - lá voce vai ver o usuário irmaozinho, selecione e clique em propriedades ai voce pode desmarcar ou marcar o que acha interessante ele acessar.
Bom cara, nao sei se serve pro que voce quer mas já é um começo. quanto ao gerenciador de conteudo de internet do firefox eu dei uma pesquisada rápida e nao achei nada que parecesse fácil de instalar, e nao sei até que ponto voce quer controlar os acessos dele. De uma olhada com calma em
https://addons.mozilla.org/firefox/extensions/ lá deve haver alguma coisa.
E por ultimo, caso voce queira restringir mesmo o acesso dele tem um software que nao me lembro agora o nome (entao nao adiantou de nada né, rsrsrs) mas que serve pra telecentros e lan houses e outras coisas, saiu uma reportagem sobre ele na linux magazine a uns 4 meses atras, se alguem lembrar o nome poste aqui. Sei que pro kde o nome é kiosk o do gnome é que nao lembro - vou dar uma olhada em casa nas minhas revistas e digo amanha. Esse tipo de software dá muitas outras opçoes para se controlar o desktop dos usuários.