[Bezpieczeństwo] Apache + Plesk a prawa własności. Opcje

[maniana]

Witam wszystkich...

Mam pytanie do tych, którzy mieli do czynienia z tym problemem. Oczekuje opinii i/lub lepszych rozwiązań.

Jak wiadomo użytkownicy serwerów z panelem Plesk mają problemy z prawami dostępów skryptów np php do katalogów i plików.
Aby skrypt miał możliwość zapisu/kasowania plików z katalogów należy ustawić prawa katalogu na 777 co nie jest bezpieczne ani eleganckie.

Istnieje konflikt:
pliki i katalogi wgrane przez ftp na konto mają użytkownika i grupę: ftpuser.psacln
natomiast uruchomione skrypty mają użytkownika i grupę: apache.apache

I teraz mam pytanie do Was:

Jakie jest najlepsze rozwiązanie praw dostępu usera apache?(IMG:style_emoticons/default/questionmark.gif)
1. czy dopisać go do grupy psacln (w pliku group) (IMG:style_emoticons/default/questionmark.gif)
2. czy może w httpd.conf ustawić: User apache i Group psacln

Czy może są jakieś inne dobre rozwiązania.... ?
Instalacja suPHP raczej nie wchodzi w grę...

Pozdrawiam