Centos7 非root用户可上传文件，禁止拷贝文件

现有一台服务器，我想通过账号的方式进行控制，例如新建个testuser用户，该用户我可以上传自己的代码文件，也可以修改该账户下创建的任何文件，但是不允许向外部做任何的下载操作，请问用什么技术手段可以实现？如果账号不管用，有无相关的工具可以实现？多谢