Ну и вот - я тоже "заражён шаблонами", когда писал первый вариант ответа на это твоё сообщение. :) Как-то забывается, что в нормальной ос ls в единственном экземпляре исполняется от любого пользователя с его правами, а класть код в каталог пользователя как раз не надо.

И вообще, у пользователя в рамках его домашнего каталога +x не должно быть вообще ни на каких файлах. А набор доступных бинарников - ессно, тоже "шаг вправо - шаг влево".