[xoy]

Вопрос который мучает меня периодически, а пока не складывается в цельную картину.

вводная
есть linux
на нем апаx+ftp
есть пользователь ВАСЯ (оператор сервера)
есть пользователь КОЛЯ (сайто-строитель)
есть апач который выполняет скрипты от имени www-data
скрипты (joomla/wordpress) периодически хотят что-то писать на диск.

задача, как выстроить права доступа, чтобы ВАСЯ выложил сайт по фтп, апач смог выполнять и при необходимости переписать. А КОЛЯ как самый умный взять все и перезалить снова по фтп, да так чтоб у остальных все теже права сохранились



вопрос
как вообще корректно организовать схему с правами для многопользовательского хостинга?