Как запретить доступ из php к ряду системных утилит?

PHP через команду system и подобные имеет доступ как к безобидным функциям, так и к тем, к которым доступ необходимо запретить.

disable_functions позволяет закрыть доступ к php функциям.
Но как запретить выполнять системные функции? А лучше по белому списку.

Сайты работают от разных пользователей через httpd.itk, т.е. если ответ будет в тонкой настройке системного пользователя, то желательно рецепт - как это делать удобно для каждого нового.