hai provato anche con :
non vorrei che ci siano delle variabili d'ambiente impostate da root, quando fai il login e che rimangono accessibili anche all'utente www-data lanciando "su".codice:su- www-data
altro al momento non mi viene in mente.
ciao