@MSGID: <H5Kel-3JDA-1@gated-at.bofh.it> 01f081f1
@REPLY: <H5G13-3HhP-7@gated-at.bofh.it> 88a9977c
@REPLYADDR IL Ka <kazakevichilya@gmail.com>
@REPLYTO 2:5075/128 IL Ka
@CHRS: CP866 2
@RFC: 1 0
@RFC-Message-ID: <H5Kel-3JDA-1@gated-at.bofh.it>
@RFC-References: <H5G13-3HhP-7@gated-at.bofh.it>
@RFC-MIME-Version: 1.0
@RFC-Content-Type: multipart/alternative;
boundary="0000000000000443e806038c5ea5"
@RFC-Content-Transfer-Encoding: 8bit
@TZUTC: 0200
@TID: FIDOGATE-5.12-ge4e8b94
А на убунте как работало? И как именно пользователи наполняют сайт?

nginx должен работать от www-data, не нужно это менять.
Если файлы не секретные, то можно дать всем права на их чтение, и www-data
сможет их читать.
Настроить права для создаваемых файлов можно через `umask`.

Другое решение это сделать спец группу, добавить туда всех пользователей, и
www-data, и дать права на чтение этой группе.
Пользователям можно назначить эту группу основной, тогда файлы будут сразу
создаваться с этой группой в качестве владельца, либо пользователи сами
могут менять группу с помощью chgrp.

  Наконец, можно заморочиться с ACL.
https://manpages.debian.org/testing/acl/acl.5.en.html
--- FIDOGATE 5.12-ge4e8b94
 * Origin: linux.* mail to news gateway (2:5075/128)
SEEN-BY: 221/6 301/1 467/888 5001/100 5005/49
5015/255 5019/40 5020/715 848
SEEN-BY: 5020/1042 4441 12000 5030/49 1081 5061/133
5075/37 128 6078/80
@PATH: 5075/128 5020/1042 4441