[Sloter]

Du brauchst sowieso Systemuser für suexec (cgi-bin) oder PHPCgi.

Gruppe mit Webspacegröße, nicht Userbezogen.
Sonst haben alle Accounts den selben User und es kann munter im Filesystem gebrowst werden

Sloter