Vielleicht ist ja Sandboxing nach deinem Geschmack, z.B. mit LXC. Oder du nimmst das Sqandboxingfeature von KVM in Fedora17, das hat auch recht wenig Overhead