Isso significa que você já tem um usuário www-data que o Apache usa que deve ter as permissões necessárias em /var/www
.
A solução mais simples seria usar o mesmo usuário, mas você também pode atribuir o grupo www-data
ao novo usuário e garantir que a estrutura de diretório /var/www
permita que o grupo grave nele:
chown -R www-data:www-data /var/www
chmod -R ug+rw /var/www