chmod 644 — Zadana dopuštenja za obične datoteke

Ova stranica otvara unaprijed postavljenu postavku kalkulatora na 644: vlasnik dobiva 6 (4 za čitanje + 2 za pisanje), grupa i ostali dobivaju 4 (samo za čitanje), dajući simboličku oznaku -rw-r--r--. Nitko nema izvršni bit — ovo je način rada za podatke, a ne za programe.

644 je zadana vrijednost koju želite za gotovo svaku običnu datoteku na poslužitelju: HTML, CSS, slike, aplikacijski kod koji se interpretira, a ne izravno izvršava, i većinu konfiguracijskih datoteka. Korisnik web poslužitelja može čitati i posluživati ​​datoteku, ali je ne može modificirati — tako da čak ni kompromitirani radni proces ne može tiho prepisati vaše stranice. Zajedno sa 755 za direktorije, '644 za datoteke, 755 za mape' klasična je shema dopuštenja za WordPress i većinu PHP/statičkih hostinga.

Ako datoteka sadrži tajne - lozinke baze podataka, API ključeve - 644 je previše otvoren, jer ga svaki lokalni račun može pročitati: spustite se na 640 ili 600 s potvrdnim okvirima i gledajte ažuriranje notacije. A ako ikada vidite da skripta ne uspije s 'Permission denied' pod 644, to je izvršni bit koji nedostaje, a ne pokvarena datoteka.