Настройка сервера для веб-сервера разработки нескольких сайтов с несколькими подрядчиками, входящими в систему?

Хотя я уже много лет использую Linux в качестве настольной ОС, я все еще новичок в более серьезных вещах администратора сервера. В основном я ищу лучшие практики, которые охватывают:

Хостинг многих доменов (я делаю это сейчас, но я просто запутался, хотя и не знал, что я делал, если есть «правильный» способ делаю это, я сомневаюсь, что делаю это)

Предоставление доступа посторонним, не позволяя им получить доступ ко всем веб-сайтам, только к тем, над которыми они работают. (Я пытался использовать facl, но маска продолжает сбрасываться, поэтому подрядчики продолжают терять разрешения на запись в каталоги, очевидно, я либо делаю что-то не так, либо полностью лаю неправильное дерево)