Полагание, что для каталогов биты полномочий делают следующее:
Вы могли изменить полномочия пользователя "других" каталогов в файловой системе, которую Вы хотите изолировать от пользователя.
В то время как в теории это решение должно работать, я не сделал протестировал его, и я не могу сказать, что не было бы никаких включенных проблем.