Права доступа оптимальные настройки - Joomla 3.x: Установка, обновление и настройка

Joomla установлен на виртуальную машину под управлением Debian (не хостинг)

Имеются пользователь photo
Группа photo

Так же имеется пользователь www-data под ним запускается веб сервер.

И вот вопрос как наиболее правильно распределить права доступа ?

1) Сделать www-data владельцем директории сайта с правами 755 (папки) 644,444 (файлы).

2) Сделать photo владельцем сайта, а те папки где необходима запись передать владельца www-data. (при обновлении передать права www-data полностью).

3) Сделать photo владельцем сайта, а те папки где необходима запись изменить права на 775 и добавить в группу photo пользователя www-data.

4) Сделать photo владельцем сайта, а те папки где необходима запись изменить права на 777.
Как по вашему мнению наиболее коректно настроить права.

Под папками где необходима запись я подразумеваю cache, tmp, images.

В чем смысл этих манипуляций?

Хотелось бы настроить сервер наиболее безопасно и оптимально.
А так как опыта в данном вопросе немного спрашиваю.

Если сами не знаете то ставите панель любую (CP или ISP) и заводите пользователя и ему по дефолту все нужные права назначаются.

http://memoryhigh.ru/apache-mpm-itk-ispmanager/

А так, по старинке: nginx в качестве фронтенда, phpFastCGI (или mpm-itk).


Ручками оно хорошо, но с панелькой проще:
https://vestacp.com/