Polskie Forum Użytkowników Debiana

Witam,
Mam postawiony taki serwer www i muszę zabezpieczyć aby nie można było przez php wyjść po za katalog domowy danego użytkownika. Jak to zabezpieczyć? Aby nie widział katalogów/plików użytkowników innych oraz systemowych?

selinux
chroot apache