В списке рассылок nginx который раз разгорается длинная дискуссия по поводу того, что nginx ходит по симлинкам, не проверяя никаких прав. Сначала пришли к выводу, что использовать nginx на shared хостингах не стоит, потом к тому, что shared хостинг — вообще зло :)