Вы можете использовать umask, чтобы разрешить доступ к файлам только для владельцев файлов.
Вы также можете использовать umask .
И я предполагаю, что также можно защитить гостевую сессию такими технологиями, как SELinux или AppArmor.