我读了很多文章，但仍然无法找到合适的解决方案。
我在DigitalOcean上维护VPS，这里我在wordpress上有很少的网站。
问题是我不知道如何正确配置wwww-data组。
我创建了一个用户，我们将其命名为admin，所有安装都在此用户下。当我访问wordpress管理面板时，我无法上传媒体或插件。这是因为文件夹权限是755，www-data没有权限编写它们。
几周前我玩过权限，我们被黑了，有恶意脚本直接修改主题wordpress wiles。
有人可以告诉我如何正确配置www-data权限，以确保安全，同时能够使用wordpress正常工作：添加/删除媒体，管理主题和插件吗？
我使用的是Ubuntu 14，Nginx，Php 5.5
谢谢。