Создание пользователя с определенными правами на папки в centos

Здравствуйте. Помогите решить задачу: необходимо создать пользователя и дать ему права на папку /home, но запретить пользователю просматривать/копировать любые директории вне /home, а также некоторые директории внутри /home, например /home/folder1/folder2