Permissão negada para arquivos em www-data

Question

Tenho arquivos de imagem sendo enviados com o mediawiki e eles estão configurando o proprietário como www-data. Visualizar os arquivos resulta em 403 proibido. (todos os outros arquivos do site de propriedade de SITE_USER).

O SITE_USER e o www-data estão nos outros grupos (secundários).

O que estou perdendo aqui?

EDITAR: Minhas diretivas do Apache

DocumentRoot "/home/SITE_USER/public_html/en.domain.org"
ServerName en.domain.org
# Alias for Wiki so images work
Alias /images "/home/SITE_USER/public_html/mediawiki/sites/images"    
<Directory "/home/SITE_USER/public_html/en.domain.org">
RewriteCond %{DOCUMENT_ROOT}%{REQUEST_URI} !-f
RewriteCond %{DOCUMENT_ROOT}%{REQUEST_URI} !-d
RewriteRule ^(.*)$ %{DOCUMENT_ROOT}//index.php [L]
## http://www.mediawiki.org/wiki/Manual:Short_URL/Apache
# Enable the rewrite engine
RewriteEngine On
# Short url for wiki pages
RewriteRule ^/?wiki(/.*)?$ %{DOCUMENT_ROOT}/index.php [L]
# Redirect / to Main Page
RewriteRule ^/*$ %{DOCUMENT_ROOT}/index.php [L]
#
Options -Indexes +SymLinksIfOwnerMatch
allow from all
AllowOverride All Options=ExecCGI,Includes,IncludesNOEXEC,Indexes,MultiViews,SymLinksIfOwnerMatch
Require all granted
</Directory>

    

Answer 1

Eu consertei adicionando

<Directory "/home/DOMAIN/public_html/mediawiki/sites/images">
allow from all
Require all granted
</Directory>