есть сервер, есть пара вирт хостов, все работает замечательно, для юзеров доступ по ssh, база и т.д
задача, если количество пользователей будет расти, хорошо бы разграничить права для php внутри каталога /var/www/ для пользователей сделать домашний каталог и запретить выход за его пределы не сложно. а вот как быть с php не знаю, слышал краем уха пару вариантво, 1й запуск пхп не демоном а отдельным процессом для каждого сайта и второй - разделенеие прав с помощью chroot, не смог найти описания реализации ни того ни другого способа, пожалуйста, дайте линки где описанно подробно (желательно по русски), опишите сами либо порекомендуйте что либо еще (вариант, плюнуть и пить в подъезде не пойдет)