两个关于用户权限控制问题，请大家指教！

环境aix：问题一：新创建一个用户
要求：该新建的用户不能访问其他所有用户的目录及文件，但其他用户都能访问它，它也只能访问和修改自己创建的目录及文件。

问题二：新创建一个用户
要求：其他用户都能su到它，但它不能su到其他所有用户。