removido
(usa Nenhuma)
Enviado em 15/06/2016 - 01:53h
Carlos_Cunha, muito obrigado!
Já havia estudado estes tópicos que me sugeriu, mas infelizmente não resolveram de forma como eu precisava.
Acabei encontrando a solução através de outra maneira, simplesmente montei uma unidade com permissão apenas leitura utilizando 'mount --bind':
mount --bind public_html/uploads/ public_html/uploads_mirror/
mount -o remount,ro,bind public_html/uploads_mirror/
Desta forma, o sistema web PHP e o FTP user1 permaneceram com o acesso direto ao 'public_html/uploads' com as permissões de 'leitura/escrita/execução' e o FTP user2 foi direcionado para 'public_html/uploads_mirror/', consequentemente, herdando apenas a permissão de leitura.
Fica a sugestão para quem passar por cenário similar.