Правильный способ создания пользователей и ограничения разрешений?

Я хочу создать пользователя, выделить для него домашний каталог и ограничить их права на rwx, чтобы они могли оставаться только в домашнем каталоге. Я хочу скрыть /etc/apache2 и /var/www в основном.

Я пробовал:

И все это хорошо, но когда я su newuser, я получаю bash: /etc/bash.bashrc: Permission denied, и это, вероятно, означает, что другие приложения, вероятно, также пострадают.

Примечание: это для сервера, поэтому ни один графический интерфейс и новый пользователь не потребуют доступа ssh (по крайней мере).