Моим первым предположением является Kerberos, удостоверьтесь, что Вы правильно настроили его. Смотрите на это сообщение и также проверьте весь блог Spence Harbars.
Один из способов сделать это - изменить права доступа ваших проектов на 750
и установить владельца на user1: www-data
. Таким образом, пользователь-владелец имеет полные права доступа к папке. Группа www-data
имеет разрешения на чтение + выполнение, которых должно быть достаточно для обслуживания содержимого из этой папки.
Вы можете либо использовать расширенные списки ACL , чтобы предоставить пользователю доступ к Apache, либо сделать обычное дело и просто дать o + x, g-rwx
и поместить всех в одну группу.