Iserv:PHP ohne Zugriffsmöglichkeiten auf Unterverzeichnisse

Unsere Schule hat neue Computer bekommen und Iserv dazu.
Jeder kann sich eine eigene HP erstellen aber ohne PHP,Mysql und co,weil man dann ja auch auf die Dateien anderer User zugreifen kann.
Wie kann man Iserv so einstellen ,dass die user nicht auf Unterverzeichnisse zugreifen können?
Zum beispiel darf user ‘bla’ nur auf ‘htdocs/user/bla/’ zugreifen und nicht auf die unterverzeichnisse.

einfach den ftp accounts die entsprechenden ordner zuweissen?

dafür gibts die open_basedir-Restriktion. Allerdings gibts da natürlich noch einiges einzuschränken, zB die Konsolen-Befehle (exec, system, …), da diese mit dem User www-run ausgeführt werden würden, womit man natürlich auch wieder auf die anderen Seiten zugreifen könnte.