proftpd + apache láma kérdés

Sziasztok!

Adott egy kizárólag belső hálózaton használt debian szerver.
A szerveren jelenleg a következő dolgok vannak: ocs-ng(ehhez kellett:apache2+perl+mysql),phpmyadmin,webmin, samba, proftpd és apache.

Na most van két felhasználó ezen a szerveren akik az intranet csoport tagjai és a /var/www/intranet mappába kell nekik ftpén keresztül feltölteni fájlokat az intranethez, illetve feri aki a /var/www/feri-be akar fájlokat feltölteni, illetve van egy ftp_full csoport akiknek korlátozás nélkül kéne elérnie ftpén keresztül a szerver fájljait a többi felhasználónak (intranet és feri) csak azokat a mappákat kéne elérjék ahova fel kell nekik tölteni. Vannak még felhasználók, akik böngészőn keresztül akarják letölteni az intranet fájljait és feri fájljait.

Hogy lenne ezt célszerű megoldani? nem kell/szeretnék túl bonyolult, szigorú biztonsági beállítás(mindent csomagokból raktam fel) de azért nem szeretném, hogy a felhasználók lássák az egész rendszert.

Gondoltam az ftp szerveren beállítom, hogy a felhasználók be legyenek zárva(DefaultRoot) a /home/könyvtárjukba de akkor nem látják a szimbolikus linket a /var/www-re. Előre is köszönöm a segíytséget.

bármilyen megoldás érdekel a fájlokat mozgathatom bárhová /var és a /home külön partíción van.