Pour qu'apache puisse aller dans le public_html, j'ai toujours laisser le droits à tous le monde le droit d'aller y lire. Mais le petit problème c'est que des fois des applications doivent écrire, et je ne vais pas donner le droit à tout le monde d'écrire. Donc j'ai mis public_html (et son arborescence) en groupe www-data qui lui a les droits en écriture (en plus de l'utilisateur normal) dans les zones réservées à cela.