Если апач запускает вирт хосты от имени их владельцев как тогда сделать чтобы nginx видел файлы? если ставить права 750(700) 640(600) тогда он ничего не увидит - а такие права как раз лучше чем 755 и 644.