A jailer-t is nézegettem, de azzal is az a bajom, hogy a mod_chroot-hoz hasonlóan (csak itt symlink jellegűen) a gazdarendszerből be kell illeszteni a szükséges állományokat, ami egy nagy rendszernél már nehézkes (tervként még van tomcat is a szerverre). Ezért kérdés, hogy megéri-e küzdeni, vagy a klasszikus megoldás is ugyanolyan jó.