Grupos e SGID. user1
teria associação ao grupo em www-data
e você definiria tudo em grupo gravável em [domain]
. Configure o diretório inicial do usuário1 como /var/www/[domain]
. Você também deseja definir o SGID em [domain]
e todos os diretórios sob ele, o que faria com que as permissões fossem herdadas. (g + s)
Esteja ciente de que o usuário1 teria acesso a todo o conteúdo da Web. Você poderia usar um grupo diferente para limitar o escopo do acesso.
O SSH (SFTP / scp) é recomendado para autenticação do usuário em oposição ao FTP, já que as credenciais de autenticação serão transmitidas em texto sem formatação com FTP.