[Comm] безопасная установка php

[Aleksey E. Birukov]

Посоветуйте как установить и сконфигурировать php, чтобы он удовлетворял 
следующим условиям:

1. Скриты пользователей не могли читать чужие файлы
2. Скрипты записывали файлы доступные для редактирования пользователем -  
владельцем каталога
3. Установка и настройка должна быть как можно более безопасной

Какие существуют варианты?

-- 
$respect