все вхосты, для которых не указан AssignUserID — тоже работают от рута.вы в этом уверены? а не от пользователя, который указан в APACHE_RUN_USER с группой APACHE_RUN_GROUP?
если кому-то забыть указать UserID и этот сайт поломают — будет беда-беда.а если поставить пароль 12345 руту и
зы. привет с энерго (: