Ограничить доступ текущей директорией

[Absolute]

Всем привет. На сервере (Апач) в одной папке - несколько сайтов (подпапок).
То есть:
- www
- - site1
- - site2
- - site3
Как ограничить доступ для сценария, выполняемого, например в site2 к файлам и папкам, находящимся в site3??
Сейчас к примеру, через scandir свободно получаю список файлов и директорий других сайтов, а через file_get_contents получаю содержимое файлов у соседних сайтов.

debian-8-amd64-ispmgr5

 

[ykpon]

open_basedir

 

[dedo]

а совсем обрезать это chroot_dir
немного сложнее но надежнее.