APACHE a PHP

[syrovy.jiri na quick.cz]

Dobrý den,

můj dotaz je prostý - mám skript v addr např. users ( v tomto adresáři jsou 
uživatelské adresáře) - tento skript mění FTP hesla v MySQL datab. - Potřebuji, 
aby uživatelské scripty neměli přístup (PHP) do vyšších adresářů, než jsou 
spuštěny, ale měli přístup do adresáře, z něhož jsou spuštěny a podadr. 
(includování apod.) Lze to vůbec nějak zajistit ? Jak jinak odělit od sebe 
jednotlivé adresáře - mají stejného vlastníka, ale to nelze měnit ... ?