Спасибо! Думаю, остановлюсь на первом варианте.

А на счет двух nginx'ов... это нужно для того, чтобы дать непривилегированному пользователю полный доступ к вёб серверу без ущерба для безопасности всей системы. (Порты <1024 случать ему нельзя). Может и здесь есть варианты?