如何防止非特权用户访问 /etc/passwd、/etc/group 等

Question

正如标题所示，我有一个多用户环境，为了保护隐私，我真的很想限制用户访问一些泄露其他用户信息的公开可见文件。

/etc/passwd如果我使用限制访问0640，则该用户的一切都将停止工作。

如果我将该用户添加到限制性 ACL 中，该用户的所有功能都将停止工作。

如果可以的话，我真的很想避免将无特权的用户关进监狱。我只是希望在共享服务器上尊重用户隐私。有什么想法吗？