chgrp www-data /var/www
chmod g+s /var/www

setfacl -m "default:group::rwx" /var/www