AIX新建一个用户，如何限制该用户只有查询的权限？

建立一个只有只读权限的组，把用户加到组里。但是用户起码可以修改自己的文件。系统管理不好是大多数， 所以有漏洞的。 
也可以写脚本，规范创建用户和用户参数。