linux - Django 部署的 Linux 用户权限

Question

假设 Django 站点位于生产服务器上/var/virtualenvs/sitename，其目录结构如下：

/var/virtualenvs/sitename/
    logs/
        access.log
        error.log
        ...
    media/
        ...
    src/
        app_1/
        app_2/
        django_project_name/
            manage.py
            django_project_name/
                settings.py
                urls.py
                wsgi.py
    static/
        ...

在安全的生产环境中为这些文件分配所有权和权限的最佳方式是什么？

假设设置使用 nginx 作为反向代理，使用 Gunicorn 作为 Django 服务（尽管适用于其他工具的一般答案也会有所帮助）。