Как запретить пользователям читать файлы, но веб-сервер должен все еще читать

У меня есть тестовый сервер lighttpd на моей тестовой машине с двумя пользователями, у всех есть папка с общей папкой для веб-сервера, теперь я хочу, чтобы другой пользователь не мог прочитать материал другого пользователя, но у веб-сервера все равно должен быть доступ. Как это сделать?