對使用者進行沙箱處理的最簡單方法

Question

我想對用戶進行沙箱處理，以便他們只能讀取/media/shared/somefolder.實現這一目標最簡單的方法是什麼？使用者/群組？前十字韌帶？應用程式裝甲？

一些上下文：Plex Media Server 是一個具有 Web 介面的媒體伺服器，可讓您瀏覽伺服器的所有檔案系統以搜尋媒體檔案。我不希望用戶能夠導航我的整個檔案系統，即使在唯讀模式下也是如此！所以我需要限制plex用戶。