Антон... ты очень интересный человек
и помог и не помог одновременно
ну да ладно каждый сам должен до чего-то додуматься...
я так понял что PG(doc_root) содежит тоже что и DocumentRoot в конфиге Апача для virtualhost(и не только).
для чего же ты в supopen ее передаешь
и все-таки как узнать что написано в директиве User в конфиге апача
могу предположить что узнать нельзя, тогда по documentroot=PG(doc_root) можно узнать его владельца и подсунуть suexec'у, я на верном пути
PS так... я понял что не очень на верном, буду дальше думать....