对用户进行沙箱处理的最简单方法

Question

我想对用户进行沙箱处理，以便他们只能读取/media/shared/somefolder.实现这一目标的最简单方法是什么？用户/组？前交叉韧带？应用程序装甲？

一些上下文：Plex Media Server 是一个带有 Web 界面的媒体服务器，允许您浏览服务器的所有文件系统以搜索媒体文件。我不希望用户能够导航我的整个文件系统，即使在只读模式下也是如此！所以我需要限制plex用户。