WordPress в песочнице

[Hector]

Есть задача поместить сеть блогов на WordPress в песочницу на сервере. Из того что знаю можно взять Докер. Но докер усложняет всё.
Хватит ли просто выдать отдельного линукс юзера под это дело? При возможном взломе хакер не должен навредить всему серверу и другим базам и файлам.

[веломан]

стрёмно левые цмс на продакшн тащить