/var/www/site et droits

Comment puis-je donner accès à un répertoire par utilisateur dans /var/www/site1,2,3
j'ai créer des comptes linux pour faire du sftp je ne veux pas utiliser du ftp mais il n'ont pas le droit d'écrire
Quelle est donc la bonne marche à suivre pour ouvrir uniquement au user concerné?

Sachant que /site1,2,3 appartiennent à www-data
si j'ajoute dans /etc/group www-data:user me semble risqué non ?
et un chown -R user:user risque bridé mon site
quel est le bon compromis ?