в настройках php есть такая тема, как open_basedir, safe_mode, functions_disable
Изучи! это раз

И по хорошему надо каждый виртуальный хост запускать от определенного пользователя. + правильно установить права на DocumentRoot
Тоже изучи! это 2)