VPS里wwwroot多网站权限应该怎么设置最佳？

[Kymair]

目前有多个朋友的Blogs，都放在/srv/htdocs下
/srv/htdocs
- abc.com
- def.net

所有的目录都归属于www:www，和web server一样
然后基本上都是文件644，目录755这样
随着网站变多，每次都得自己用root（或者su www）去管理，负担越来越重

我想给朋友们ssh账户，然后把他们自己的网站目录所有权给他们的账户
但这样的话，为了让web server能够读写某些目录，现在有些755就可以的目录得改成777，以完成特定功能（比如Wordpress后台直接安装主题、插件，升级）

读了几篇文章，还是有些茫然，究竟怎么设置最佳，可以既不牺牲安全性，又可以达到目的？

[eth2net]

chmod 775 /srv/htdocs/def.net
chown user:www /srv/htdocs/def.net
可以么？

[eth2net]

chmod 2755 /src/htdocs
chmod 775 /src/htdocs/def.net
chown user:www /src/htdocs/def.net
可以么?

[Mianco]

chown -R username /src/htdocs/对应的用户文件夹

这样不可以？