Под каким пользователем должен работать PHP-FPM, для лучшей безопасности?

Вопрос по правильной и безопасной настройке связки CentOS 7 + Nginx + PHP-FPM

nginx работает от пользователя nginx
/var/www/someuser < Корневая папка пользователя someuser
/var/www/someuser/www/somesite/ < Корень сайта

На какого пользователя настраивать php-fpm?
Если настроить так что бы php-fpm работал из-под someuser, то всё хорошо, но безопасно ли это?