http://alien2thisworld.net/sitePages/tutorials/vsftpd_virtual_users_setup.html
Я думаю эта ссылка покрытия, что Вы хотите. Можно выполнить № 2 с символьными ссылками. № 3, который Вы будете иметь к полномочиям пользователя аппарата для рассматриваемых каталогов, я думаю.
Нет, можно, но это было бы бессмысленно.
NGINX не поддерживает сохранение активности для внутренних серверов.
Это прокси HTTP / 1.0 без возможности для запросов keep-alive все же. (В результате серверные подключения создаются и уничтожаются на каждый запрос.) Nginx передает HTTP / 1.1 браузеру, а HTTP / 1.0 - внутренний сервер. Таким образом, он обрабатывает keep-alive для браузера.
(NGINX Wiki)
Если вы собираетесь включить keep-alive, сделайте это в NGINX для клиента, включение его на стороне Tomcat ничего не даст если впереди сидит NGINX