Разграниченный доступ пользователей вебсервера

чтобы пользователь sasha не знал про пользователя vasya

В каком смысле не знал? Не мог получить доступ к данным или что бы не мог отследить факт существования данного пользователя?

Например, SSH chroot.

OpenVZ, на каждого пользователя по виртуалке.

1) разграниченного 2) анонимного (чтобы пользователь sasha не знал про пользователя vasya) 3) полноценного (ssh, ftp, sftp) доступа в рамках виртуальной машины?

Честно говоря, ничего не понял :(. Чем «разграниченный» доступ отличается от «полноценного»? И что делает сервер?

2) анонимного (чтобы пользователь sasha не знал про пользователя vasya)

https://sysadmin.pm/hidepid/

Можно еще UMASK напердолить, чтоб вася создавал файлы с правами 640 вместо 644, чтоб петя не смог и прочитать.

(чтобы пользователь sasha не знал про пользователя vasya)

Придется запретить чтение /etc/passwd