chmod 644 — Разрешения по подразбиране за обикновени файлове

Тази страница отваря предварително зададената настройка на калкулатора на 644: собственикът получава 6 (4 четене + 2 запис), групата и другите получават 4 (само за четене), давайки символичната нотация -rw-r--r--. Никой няма бит за изпълнение — това е режим за данни, а не за програми.

644 е по подразбиране, който искате за почти всеки обикновен файл на сървър: HTML, CSS, изображения, код на приложение, който се интерпретира, а не се изпълнява директно, и повечето конфигурационни файлове. Потребителят на уеб сървъра може да чете и обслужва файла, но не може да го модифицира - така че дори компрометиран работен процес не може тихо да пренапише вашите страници. Заедно със 755 за директории, „644 за файлове, 755 за папки“ е класическата схема за разрешения за WordPress и повечето PHP/статични хостинги.

Ако даден файл съдържа тайни — пароли за база данни, API ключове — 644 е твърде отворен, защото всеки локален акаунт може да го прочете: преминете към 640 или 600 с квадратчетата за отметка и наблюдавайте актуализирането на нотацията. И ако някога видите неуспешен скрипт с „Отказано разрешение“ под 644, това е липсващият бит за изпълнение, а не повреден файл.