Права доступа к домашним каталогам

Ситуация следующая:
имеется N-e количество пользователей для которых созданы веб папки, например http://server.fake.net/~user1/
они (папки соответственно лежет в домашних каталогах пользователей: public_html)

необходимо - обеспечить их видимость через WEB и разрешить доступ к данным папкам только членам группы (каждый пользователь - проект над которым может работать несколько человек)

соответственно нельзя установить права на домашние каталоги в виде rwxrwxr-x, т.к. в этом случае все смогут читать данные из каталогов

я установил права на домашние каталоги в виде rwxrwx--- и добавил пользователя nobody (от его имени работает Apache) во все группы, но возник другой трабл: выдается сообщение что пользователь nobody входит в слишком большое количество групп и будут использоваться только первые 16 (((
в итоге нормально функционируют только 16 проектов....

может кто уже сталкивался с такой необходимостью или просто есть идеи как это сделать по другому