Tout les dossiers des sites sont dans /var/www/

    Tout les dossiers/fichiers des sites sont propriétés de l’utilisateur site

chown -R site /var/www/

    Tout les dossiers/fichiers des sites sont propriétés du groupe www-data

chgrp -R www-data /var/www/

    L’utilisateur site à tout les droits sur les dossiers & lecture / écriture sur les fichiers

find /var/www/ -type d -exec chmod u+rwx {} +
find /var/www  -type f -exec chmod u+rw {} +

    Le groupe www-data à accès en lecture uniquement

find /var/www/ -type d -exec chmod g+rx {} +
find /var/www/ -type f -exec chmod g+r {} +

    Les fichiers créés ( par site / CI-CD ) sont automatiquement attribués au groupe www-data

find /var/www/ -type d -exec chmod g+s {} +

    Les autres utilisateurs ( hors root ) n’ont pas accès aux sites

chmod -R o-rwx /var/www/