Вернувшись после многолетнего перерыва к линуксам, столкнулся с задачей. Дано: сервак под Linux (конкретно, Fedora 23 Server). Hа нём крутится несколько веб-приложений (php, perl, mysql). Требуется: обеспечить админу каждого приложения jail, в котором он бы чувствовал себя рутом, но не мог ничего сделать за его пределами. Какую приблуду посоветуете? chroot - ненадёжно, KVM - из пушки по воробьям, неоправданно ресурсоёмко для такой задачи, а что может быть "золотой серединой"? Дополнительные пожелания - чтобы работало под стандартным ядром и в текстовом режиме.
