Einzig Netzwerkzugriffe sind noch möglich für alle anderen Zugriffe wird unter Linux die virtuellen Dateisysteme procfs oder sysfs gebraucht (soweit ich weiß).
Will man dahingehend auch Einschränkungen machen so kann man auf "lxc" http://lxc.sourceforge.net/ zurück greifen. Das erlaubt einem eine recht weite Kontrolle.

Ich persönlich fand es einfacher eine minimale lauffähige cheoot-Umgebung Einzurichten als eine komplette VM. Der Zyklus von einer Änderung zu Test ist viel kürzer. Zudem ist das Ändern um einiges einfacher.

Nach lxc käme wohl UML http://user-mode-linux.sourceforge.net/ Das ist ein Linuxkernel als normaler Prozess. Das lässt sich auch ohne Rootrechte einrichten.

Und für die mit den großen Anforderungen KVM. Damit bin ich bisher noch nicht zurande gekommen.