So lange du nicht gerade Systemverwaltungsaufgaben über den Webserver erledigen musst, sehe ich keinen Grund, es anders zu machen. Auf diese "minderen Rechte" sollten sich alle Prozesse auf dem Rechner beschränken, soweit es möglich ist.