права 777 на /var/www

Достаточно было 775 и членства в группе www-data.

вот

user@user-K73SV ~ $ groups
user www-data

user@user-K73SV ~ $ ls -ld /var/www
drwxrwxrwx 4 www-data www-data 4096 июля  10 23:22 /var/www

user@user-K73SV ~ $ ls -l /var/www
итого 8
drwxr-xr-x 9 user     user     4096 июля  10 00:06 drupal
-rwxrwxrwx 1 www-data www-data  177 июня  12 00:00 index.html

И добавляется лишняя уязвимость.

С какого перепуга?

Для этого знать стоит, для остального phpmyadmin быстрее и удобнее

И добавляется лишняя уязвимость.

Для этого phpmyadmin не нужен. Такие вещи надо знать хотябы для написания скриптов бэкапа/восстановления базы.

Для этого знать стоит, для остального phpmyadmin быстрее и удобнее

а как тогда мне сделать так, чтобы CMS при установке имела права

Обычно:

# chown -R www-data:www-data /var/www
# find /var/www -type d -exec chmod 755 {} +
# find /var/www -type f -exec chmod 644 {} +

И в манах к CMS доболнительно должно быть написано какие права должны быть на внутренние каталоги.

nginx конечно пригодится, его можно использовать как самостоятельный вэб-серер (как это сделать на Debian ссылку дал), а также как фронт-энд к апачу, например.

Для этого phpmyadmin не нужен. Такие вещи надо знать хотябы для написания скриптов бэкапа/восстановления базы.

создать БД, удалить БД, импортнуть/экспортнуть БД

mysqladmin & mysqldump