Правильно ли я понимаю, что осталось только добавить www-data в группу к каждому пользователю, от имени которого работает тот или иной сайт????
Каждому пользователю будет доступен только свой сайт (750, 640), пхп-фпм у каждого свой, а nginx (www-data) будет иметь права r-x на каталоги и r-- на файлы. Так?
[www-site1(2)]
user = www-site1(2)
group = www-site1(2)
listen = /run/php/php7.3-fpm-site1(2).sock
listen.owner = www-data
listen.group = www-data
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
env[PATH] = /usr/local/bin:/usr/bin:/bin
Назначить группу www-data, как и для первого сайта
[www-cloud]
user = www-cloud
group = www-cloud
listen = /run/php/php7.3-fpm-cloud.sock
listen.owner = www-data
listen.group = www-data
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
env[PATH] = /usr/local/bin:/usr/bin:/bin