linux - Django デプロイメントの Linux ユーザー権限

Question

Django サイトが、/var/virtualenvs/sitename次のようなディレクトリ構造を持つ運用サーバー上にあるとします。

/var/virtualenvs/sitename/
    logs/
        access.log
        error.log
        ...
    media/
        ...
    src/
        app_1/
        app_2/
        django_project_name/
            manage.py
            django_project_name/
                settings.py
                urls.py
                wsgi.py
    static/
        ...

安全な運用環境でこれらのファイルに所有権とアクセス許可を割り当てる最良の方法は何ですか?

セットアップで nginx をリバース プロキシとして使用し、Gunicorn を Django サービスとして使用すると仮定します (ただし、他のツールに適用される一般的な回答も役立ちます)。