4、对部分特定目录取消全部权限，不能让它进行任何读写操作，最好不能让它用ls命令列出那些特定目录里面的文件信息……

这个用setfacl可以不？靠谱不？

这个只要把特定目录的"others"权限里的w, r, x位清除掉就可以了，比如chmod o-rwx /path/to/your/secret/directory

4. 不能杀掉我私人用户所开的进程，但我又能用root删掉公用账户的进程（防止有人恶意操作），并且最好不能修改公用账户的密码。

这你不用担心，任何非root的普通账户都没有权限kill掉其他账户的进程。

ok，多谢楼上指点，下午看看有木有时间测试一下，如果ok就给你们开放一个账户用

我想，最好的办法是给公用账户建个目录，直接把他圈在里面，不准他在其他地方活动，不能读取别的用户的主目录（如/home/hu），但能使用/bin、/sbin和/usr下面的程序、库文件