Да, вот ищу пользователя апача, его, по идее, и нужно поставить владельцем для ядра

если сделать владельцем ядра пользователя апача, то внешний интерфейс работает, но проблемы со внутренним интерфейсом...
как только пользователем папки typo3 становится кто-либо отличный от пользователя сайта, внутренний интерфейс не работает...
проблемы лишь с этой папкой...

А зачем вообще привязывать права на файлы к пользователю сайта? Смысл? Единственный пользователь, который должен иметь доступ к файловой системе - вебсервер с php и все. Обычному пользователю владельцу сайта FTP и SSH, как правило, не нужны - он не будет ломать головы и просто закачает нужные файлы средствами TYPO3 в браузере.

Обычному пользователю, возможно и не нужны, а вот если другой человек - владелец одного из сайтов, будет настраивать локальную TYPO3 - тогда права как раз нужны...
Вот и не понимаю, в чем загвоздка, почему только права на эту папку делают невозможным выполнения бакенда?
Причем права на внутренности этой папки принадлежат апачу...

Мистика какая-то. На Хетцнере и Линоде все нормально идет с общими правами на все для www-data. Правда я не использую клиентский фтп в принципе и TYPO3 настраиваю сам :)

да вот и я ничего не понимаю... ведь все по-идее запускается и работает от пользователя апача (пхп - как его модуль)...
Эксперименты продолжаются... а может забить? Как показывает практика, это помогает, неизвестным образом... к тому же на носу что? НГ!

Вопрос решен - в конфигурации апача нашел SymLinksIfOwnerMatch для директории с общим ядром TYPO3