[PHP][Apache] Изоляция пользователей.

Имеется Unix-like сервер с apache2+php+mysql. Имеется некая веб-морда с возможностью авторизации пользователей. Имеется N пользователей веб-морды, каждый из которых имеет свое отражение в системе (каждому юзеру в базе данных соответствует юзер в системе).

Задача: изолировать юзеров таким образом, чтобы после авторизации на сайте, все процессы php, инициируемые пользователем, выполнялись от имени пользователя системы который ему однозначно соответствует.

Очевидно что Mod_php здесь не подойдет, а так же, для лучшей изоляции процессов был выбран mpm_worker (или что то иное тредовое) + mod_fcgid + php-fpm.

Варианты решения:

- для каждого из юзеров сделать свой поддомен типа userX.mysite.net, создать соответствующий virtualhost в апаче на этом поддомене и указать в его настройках пользователя от которого будут запускаться все процессы.

- в каждом из запускаемом php скриптов проверять на предмет авторизации, и в положительном случае, писать в скрипте

exec(sudo -i -u <username>);

- в каждом из запускаемом php скриптов проверять на предмет авторизации, и в положительном случае устанавливать apache переменную окружения. В конфиге апача соответствующим образом обрабатывать эту переменную окружения.

Какие из вариантов вы считаете наиболее приемлемым, или быть может предложите свой? Буду признателен за аргументы.