Você pode colocá-los em sua pasta pessoal (por exemplo, / home / user / www) e alterar a diretiva Directory e DocumentRoot na sua configuração do Apache. Se você fizer isso desta forma, apenas o usuário 'usuário' poderá ver os arquivos, mas é claro que você ainda precisa do usuário 'root' para executar o daemon do apache e não 'usuário'.