La forma más sencilla de aislar a un usuario

La forma más sencilla de aislar a un usuario

Me gustaría aislar a un usuario para que solo pueda leer archivos en formato /media/shared/somefolder. ¿Cuál es la forma más sencilla de lograr esto? ¿Usuarios/grupos? ¿LCA? ¿AplicaciónArmor?

Un poco de contexto: Plex Media Server es un servidor de medios con una interfaz web que le permite explorar todo el sistema de archivos de su servidor en busca de archivos multimedia. ¡No quiero que los usuarios puedan navegar por todo mi sistema de archivos, ni siquiera en modo de solo lectura! Entonces necesito restringir al plexusuario.

información relacionada