プログラムを、自分のホームディレクトリにある特定のファイル群に書き込めないよう実行したい

別ユーザでプログラムを実行することにより、ファイル書き込みでエラーにすることができます。

$ ls -l testfile
-rw-rw-r-- 1 tst tst 19 Jul 15 23:47 testfile
$ cat testfile
テストデータ

testfileの所有者はtstで、otherの書き込みパーミッション(w)がないため、tstユーザ以外のユーザはこのファイルに書き込むことができません。

testfileに書き込むプログラムprg.shを別ユーザ(tst2)で実行してみます。

【prg.sh】

#!/bin/sh
id
echo "BUG" > ./testfile

prg.shの実行結果

$ su tst2 ./prg.sh
Password:
uid=1002(tst2) gid=1002(tst2) groups=1002(tst2)
./prg.sh: line 3: ./testfile: Permission denied
$ ls -l testfile
-rw-rw-r-- 1 tst tst 19 Jul 15 23:47 testfile
$ cat testfile
テストデータ

prg.shの3行目のecho "BUG" > ./testfileでエラーが発生しています。
testfileはタイムスタンプ、内容とも変化していません。

---

コメントにあるYoshさんの懸念ですが、

ちなみに、1つのプログラムの実行のためにユーザを追加することはよく有ることなのでしょうか？: ある種の濫用なのかどうかを気にしています）

この仕組みはもともと他のユーザに修正させたくないためのものですので、本来の使い方であり、濫用とは思えません。
※ユーザが多数の場合はメンテナンスの手間を考えるかもしれませんが、今回のケースでは問題にならないと思います。

検証に使用した環境はWSLのUbuntu 18.04.4 LTSです。