>[оверквотинг удален]
>> владелец www-data, не могу записывать файлы в каталог по протоколу SFTP.
>> Получается так, что если нужно поставить обновления, я вынужден писать команду:
>> chown -R www-data:www-data /var/www/site.ru
>> , а после обратно менять права как было.
>> Возможно ли найти компромисс, чтобы можно было и записывать файлы в каталог,
>> и обновлять сайт? Я понимаю, что проблема здесь в правах, но
>> какие именно права необходимо выставить для оптимальной безопасности сайта/сервера и этих
>> возможностей? может вовсе существует другой метод решения этой проблемы?
> chown -R sftp:www-data /var/www/site.ru
> chmod -R g+w /var/www/site.ru

Или
chown -R www-data:www-data /var/www/site.ru
chmod -R g+w /var/www/site.ru
gpasswd -a sftp www-data

Но лучше всего в твоём случае задать пароль и хоум пользователю www-data и ходить по ftp под ним. Тогда у тебя не будет путаницы с вновь создоваемыми файлами.