chmod 644 — Domyślne uprawnienia dla zwykłych plików

Ta strona otwiera kalkulator ustawiony na 644: właściciel otrzymuje 6 (4 odczyty + 2 zapisy), grupa i inni otrzymują 4 (tylko do odczytu), co daje symboliczną notację -rw-r--r--. Nikt nie ma bitu wykonania — jest to tryb dla danych, a nie dla programów.

644 to wartość domyślna, którą chcesz mieć dla prawie każdego zwykłego pliku na serwerze: HTML, CSS, obrazów, kodu aplikacji, który jest interpretowany, a nie wykonywany bezpośrednio, i większości plików konfiguracyjnych. Użytkownik serwera WWW może odczytać i udostępnić plik, ale nie może go modyfikować — więc nawet zaatakowany proces roboczy nie może po cichu przepisać Twoich stron. Wraz z 755 dla katalogów, „644 dla plików, 755 dla folderów” to klasyczny schemat uprawnień dla WordPressa i większości hostingu PHP/statycznego.

Jeśli plik zawiera sekrety — hasła do baz danych, klucze API — 644 jest zbyt otwarty, ponieważ każde konto lokalne może je odczytać: przejdź do 640 lub 600 za pomocą pól wyboru i obserwuj aktualizację zapisu. A jeśli kiedykolwiek zobaczysz, że skrypt kończy się niepowodzeniem i wyświetla komunikat „Odmowa uprawnień” pod numerem 644, oznacza to brakujący bit wykonania, a nie uszkodzony plik.