Каковы безопасные способы совместного использования сервера (ssh + LAMP) с друзьями?

Как лучше всего поделиться виртуальным сервером с друзьями? Точнее, у меня есть следующие активы:

• Виртуальный частный сервер (Debian Lenny) с корневым доступом для меня, работающий ...
  • SSH
  • apache2
  • mysql
• Некоторое неиспользуемое дисковое пространство
• Некоторым друзьям нужен хостинг

Эта проблема

Теперь я хотел бы сделать следующее:

• Размещение одного или нескольких доменов на друга
• Мои друзья должны были иметь полный доступ в свои домены, включая запуск скриптов PHP, например
• Мои друзья не должны копаться в других каталогах
• Безопасность моего сервера не должна быть нарушена ошибочными скриптами PHP.

Чтобы уточнить: я делаю доверять мои друзья в том смысле, что они не пытаются сделать что-то злое своим доступом. Я просто не доверяю программам, которые они собираются запускать.

Итак, каковы ваши рекомендации по созданию такого сценария?

Частичное решение

Я уже придумал такой план:

• Добавить chrooted пользователи SSH для моих друзей
• Добавьте виртуальные хосты Apache для каждого пользователя (укажите в каталогах подкаталоги домашних каталогов, т.е. /home/alice/example.com, /home/bob/example.net, и т.д.

Но как я могу заставить chroot-подобная среда для скриптов, которые они запускают в этих хостах? Любые указатели будут оценены.