chmod 644 - الأذونات الافتراضية للملفات العادية

تفتح هذه الصفحة الإعداد المسبق للآلة الحاسبة على 644: يحصل المالك على 6 (4 قراءة + 2 كتابة)، وتحصل المجموعة والآخرون على 4 (قراءة فقط)، مع إعطاء العلامة الرمزية -rw-r--r--. لا أحد لديه بت التنفيذ - هذا وضع للبيانات، وليس للبرامج.

644 هو الإعداد الافتراضي الذي تريده تقريبًا لكل ملف عادي على الخادم: HTML وCSS والصور ورمز التطبيق الذي يتم تفسيره بدلاً من تنفيذه مباشرةً، ومعظم ملفات التكوين. يمكن لمستخدم خادم الويب قراءة الملف وتقديمه، لكن لا يمكنه تعديله - لذلك حتى العملية المنفذة المخترقة لا يمكنها إعادة كتابة صفحاتك بصمت. إلى جانب 755 في الدلائل، يعد "644 للملفات و755 للمجلدات" نظام الأذونات الكلاسيكي لـ WordPress ومعظم استضافة PHP/static.

إذا كان الملف يحتوي على أسرار - كلمات مرور قاعدة البيانات، ومفاتيح واجهة برمجة التطبيقات - فإن 644 مفتوح جدًا، لأن أي حساب محلي يمكنه قراءته: انتقل إلى 640 أو 600 باستخدام مربعات الاختيار وشاهد تحديث الترميز. وإذا رأيت فشلًا في البرنامج النصي مع "تم رفض الإذن" ضمن 644، فهذا هو بت التنفيذ المفقود، وليس ملفًا معطلاً.