A solução foi # setfacl -m g:someuser:rx /home/someuser/public_html
Leia isso assim "Definir lista de controle de acesso a arquivos, Modificar, Grupo: algum usuário: ler, executar, / home / algum usuário / public_html"
Esta pergunta do fórum é o que me apontou na direção certa.