Как запретить доступ к файловой системе TeX live компилятору

Есть сервер на Node Js, который с помощью командной строки запускает TeX Live компилятор. Так как код для компиляции задают пользователи, существует возможность читать и редактировать файлы на сервере с помощью возможностей самого LaTeX-а, а это не очень приятно. Но, к сожалению, полностью ограничивать доступ нельзя, хотя бы потому что компилятор должен сгенерировать финальный файл. Какие способы ограничить возможности на один каталог/пространство существуют? Желательно способ попроще.