узнать, от чьего имени работают «дочерние» процессы nginx-а («родительский» выполняется от имени root-а — обычно только ему можно запускать процессы, слушающие порты с номером ниже 1024) можно, например, так:
$ ps f -C nginx -o user,fname
USER COMMAND
root nginx
www-data \_ nginx
www-data \_ nginx
www-data \_ nginx
www-data \_ nginx
в данном примере этот пользователь — www-data.
значит, его и надо сделать владельцем каталога, куда процесс nginx-а должен иметь право записи:
$ sudo chown www-data /путь/к/каталогу
для пущей надёжности можно добавить биты rwx для владельца каталога (хотя вряд ли они отсутствуют):
$ sudo chmod u+rwx /путь/к/каталогу
если внутри этого каталога есть другие каталоги, в которые nginx тоже должен иметь возможность записывать, то вместо этих команд можно использовать, например, такие:
$ sudo find /путь/к/каталогу -type d -exec chown www-data {} +
$ sudo find /путь/к/каталогу -type d -exec chmod u+rwx {} +