Làm cách nào để từ chối một người dùng cụ thể để liệt kê một đường dẫn cụ thể?

Tôi đã đọc nhiều QA ở đây, nhưng không ai trong số họ có thể trả lời tôi, vì vậy tôi quyết định hỏi.

Giả sử tôi vừa tạo một người dùng mới Con trai, và tôi muốn anh ấy có sudo quyền để anh ấy có thể cài đặt các gói mới [việc này được thực hiện bằng cách thêm anh ấy vào sudoers].

Tôi không muốn anh ta có thể liệt kê hoặc đọc hoặc làm bất cứ điều gì khác dưới /nguồn gốc và /Trang Chủ, nhưng có toàn quyền truy cập vào /nhà/con trai. Nó có nghĩa là, anh ta không thể ls/nhà và nếu có một tập tin /root/private/password.txt, không có cách nào để anh ta biết nó ở đó.

Tôi không muốn bỏ tù root. Tôi không muốn thay đổi vỏ của anh ấy thành thứ gì đó như ăn vạ. tôi đã thử một số thiết lập các lệnh nhưng vẫn không thành công.