UNIX домашние полномочия папки - никакой доступ для других пользователей

Я выполняю сервер Linux дома, и у меня действительно просто было свое собственное имя пользователя (javawag) с www папкой в нем для моего веб-сайта. Однако я с тех пор добавил субдомен для своего друга, у которого теперь есть его собственная домашняя папка, имя пользователя и Apache виртуальный сайт (~max/www). Моя проблема теперь состоит в том, что моя домашняя папка, кроме содержания моей www папки, содержит некоторые уязвимые данные в других папках, которые я не хочу, чтобы он смог видеть. Как я могу изменить полномочия домашних папок так, чтобы только, что пользователь и корень могут просматривать/редактировать, и все другие пользователи, даже не имели доступа для чтения? Выгода здесь - то, что www папка является сервером, поддерживают Apache, таким образом, пользовательским www-данным нужен доступ для чтения к файлам все еще!

Спасибо,

• Javawag