Должен ли каждый сайт работать от своего пользователя?

Question

[Chvalov]

Какой подход правильный:

1. Все web-проекты (php, java ee) работают от пользователя, который находится в группе www-data
   
2. Под каждый сайт свой пользователь, пользователь --disable-login и в группе www-data
   
3. Под разные платформы свои пользователи php - userphp, rails - userails
   

Сейчас на сервере под свои нужны (не хостинг) работаю по 3 пункту, проекты на laravel, yii и wp работают от пользователя webuser который находится в группе www-data
Под Redmine (ERP) которая работает на Ruby/Rails отдельный пользователь redmine, который также входит в группе www-data

Где можно подробнее почитать о данном ?