本来であれば、SELinux の強制アクセス制御とか、sudo 制限とかをかけるのが王道？
http://yam-web.net/selinux/index.html
でも個人レベルでそこまでするのものーと思うので、Jailkit の導入方法。
http://techracho.bpsinc.jp/baba/2011_07_10/3821
でもまずビルドできない。
で、何が原因かというと、
http://www.howtoforge.com/perfect-server-ubuntu-11.10-ispconfig-3-p4
「/jailkit-2.14/src/jk_socketd.c:474: undefined reference to `pthread_create」で検索。
要するに gcc のバージョン差異でコンパイルできないようだ。
