A: Für den localhost und als „default“: /var/www/localhost

Erlaube dort nur Zugriffe aus dem Netzwerk 127.0.0.0/8 - Darin kannst Du dann Sachen unterbringen, die (womöglich) ohne weitere Authentifizierung abrufbar sein sollen.

Erklärung(Einschränkung):

Das ist natürlich nur auf Desktops eine nützliche Idee. Ich habe kleine private Anwendungen, für die ich den Browser und damit HTML, CSS, JS und (im Hintergrund) zumeist PHP benutze.

Das spart mir den Aufwand mit GUI-Libarys anderer Programmiersprachen. Die haben Lernkurven, dagegen ist Marilyn Monroe so flach wie ein Blatt Papier.