Proteger senha do BD e/ou diretório www

Tenho no meu trabalho um programa em php e MySQL rodando em uma máquina local em que eu gostaria de proteger o diretório /var/www e ou o arquivo config.php que contém a senha de acesso ao BD. Isso é possível? Quero fazer isso porque várias pessoas tem acesso a esse computador que hospeda o sistema e alguns curiosos estão mexendo nos arquivos .php e no banco de dados.