Ubuntu Server: php-fpm запущенный от www-data и безопасность?
После запуска приложения можно сделать chroot, тогда корнем для него будет, например, /var/www (Google подсказывает, что в php-fpm это можно задать в конфиге, и тогда он сам сделает этот вызов). Также можно настроить доступ к отдельным файлам и каталогам для группы www-data.
Вот идеальное, на мой взгляд решение: blog.netgusto.com/solving-web-file-permissions-pro...
Прошу прокомментировать данный способ, интересно какие минусы у него есть.