Права доступа на Веб сервере
 

Вопрос который мучает меня периодически, а пока не складывается в цельную картину.

вводная
есть linux
на нем апаx+ftp
есть пользователь ВАСЯ (оператор сервера)
есть пользователь КОЛЯ (сайто-строитель)
есть апач который выполняет скрипты от имени www-data
скрипты (joomla/wordpress) периодически хотят что-то писать на диск.

задача, как выстроить права доступа, чтобы ВАСЯ выложил сайт по фтп, апач смог выполнять и при необходимости переписать. А КОЛЯ как самый умный взять все и перезалить снова по фтп, да так чтоб у остальных все теже права сохранились



вопрос
как вообще корректно организовать схему с правами для многопользовательского хостинга?

всю эту компанию сделать членами общей группы (например, www), и дать ей права на запись и чтение (исполнение для файлов не обязательно, для директорий - надо)
в результате вторая цифра (права группы) из обозначающих права - должна быть 6 для файлов и 7 - для директорий

Более тонкие права можно задавать с помощью Acl, если поддерживается хостингом.