AnrDaemon,
на данный момент - да, это необходимо.
Я кажется понимаю к чему вы клоните.
Суть такова

директория user1 - папка с "сайтом"
директория objects - доступна пользователям для чтения
поддиректории testmod,2,3 этой папки имеют точно такие же права.
в подпапки этих директорий имеют право записи только определенные группы. остальные так же - только чтение.
Однако все могут в данный момент смотреть что делается в папке user1.
Все это планирую ограничить через Sambу, позднее и оставить доступной только папку objects.