chmod 644 — Permisos predeterminados para archivos normales

Esta página abre la calculadora preestablecida en 644: el propietario obtiene 6 (4 de lectura + 2 de escritura), el grupo y los demás obtienen 4 (solo lectura), dando la notación simbólica -rw-r--r--. Nadie tiene el bit de ejecución; este es un modo para datos, no para programas.

644 es el valor predeterminado que desea para casi todos los archivos normales en un servidor: HTML, CSS, imágenes, código de aplicación que se interpreta en lugar de ejecutarse directamente y la mayoría de los archivos de configuración. El usuario del servidor web puede leer y servir el archivo, pero no puede modificarlo, por lo que ni siquiera un proceso de trabajo comprometido puede reescribir sus páginas silenciosamente. Junto con 755 en directorios, '644 para archivos, 755 para carpetas' es el esquema de permisos clásico para WordPress y la mayoría de PHP/hosting estático.

Si un archivo contiene secretos (contraseñas de bases de datos, claves API), 644 es demasiado abierto, porque cualquier cuenta local puede leerlo: baje a 640 o 600 con las casillas de verificación y observe cómo se actualiza la notación. Y si alguna vez ve que un script falla con 'Permiso denegado' en 644, ese es el bit de ejecución que falta, no un archivo roto.