安全地运行单独的程序

Question

我基本上会运行多个可能试图执行恶意操作的程序（例如删除给定目录之外的文件）。所以我认为我需要以只能访问给定位置（需要访问文件）的用户身份运行这些程序，同时不允许它访问任何其他目录。但从我所读的内容来看，完全锁定用户非常困难，所以我有点不知道该怎么做。非常感谢。