Hallo Felix,
es ist vielleicht sinnvoll, auf dem Host-System eine Benutzergruppe anzulegen, in der sowohl der Web-Server, als auch der PHP-Prozess (und die jeweiligen FTP-User usw.) enthalten sind.
Der testuser muss der Gruppe sftponly angehören um die Zugriffsbeschränkung hinzubekommen.
Der Benutzer www-data gehört der gleichnamigen Gruppe www-data an.
Wie kann ich diese zusammenbringen oder der Gruppe www-data den Zugriff gewähren.
(Umgekehrt sollte natürlich testuser nicht alle Rechte haben, die www-data hat.)