Setting up apache for multiple users on a VPS?

Question

Access rights

Добрый день!
Суть поставленной задачи - безопасная настройка веб-сервера: разграничить права нескольких пользователей для apache на VPS сервере. Под разработку сайтов нанимаются фрилансеры, у них есть доступ samba, ftp. Не можем настроить apache, чтобы фрилансеры могли выполнять php скрипты у себя в локальной папке определенного хоста и не иметь доступ к файлам других хостов через apache.
Что сделали и как планировали будет работать:
0. Создается новый пользователь newuser. Добавляем его в группу newgroup.
1. Поставил apache2-mpm-itk, для каждого хоста указываю
AssignUserId www-data newgroup
2. Каждой папке соответствующего хоста выставляем доступ
chown -R newuser:newuser /var/www/newhost/
Права доступа стоят 770, по самба и фтп чтобы не было доступа к файлам других хостов.
3. Пользователя www-data добавил в группу newuser, чтобы хосты были доступны
It turns out that the user cannot access other hosts locally. But php code is not executed locally either.
If I add a user to the www-data group, then he has access to other sites through apache.
For example, such code is already being executed and it turns out there is access to someone else's host.
<?php
file_put_contents("../newhost2.com/hack666.txt", "hello");
echo "ok";
?>
I don't understand how to set it up. To give access to execution, you need to give access to apache, and apache itself has access to all sites.
Thanks..

Answer 1

Can't install the control panel yourself

Answer 2

If you believe Habr, then like this . But if I were you, I would set PHP-FPM mode and not suffer ... Moreover, this is some kind of intermediate dev server for freelancers.
Another option is to take a virtual machine for $ 1.5 each and generally do not know the troubles.

they have samba, ftp access.

Why do they need samba?
PS You can still add a chroot to PHP-FPM, but setting it up will require additional dances with a tambourine.