急! 如何配置系统, 做到让用户shell不能跨越本用户目录访问?

willy

各位大侠：

在下有一shell用户服务器， 即让客户申请unix account服务。
请问如何配置系统, 才能做到让用户shell不能跨越本用户目录访问?
即用户不能看到非本用户文件之内容，如:
  #假设用户账户名为abc
  $cat /etc/group   #fail   
   $cat abc.txt         #ok, because abc.txt is in /home/abc


谢谢！

Freebird

看可不可以试试ACL:http://www.cnfug.org/journal/3/01.html