chmod 644 — Permissões padrão para arquivos regulares

Esta página abre a predefinição da calculadora para 644: o proprietário recebe 6 (4 leituras + 2 escritas), o grupo e outros recebem 4 (somente leitura), fornecendo a notação simbólica -rw-r--r--. Ninguém tem o bit de execução – este é um modo para dados, não para programas.

644 é o padrão que você deseja para quase todos os arquivos regulares em um servidor: HTML, CSS, imagens, código de aplicativo que é interpretado em vez de executado diretamente e a maioria dos arquivos de configuração. O usuário do servidor web pode ler e fornecer o arquivo, mas não pode modificá-lo – portanto, mesmo um processo de trabalho comprometido não pode reescrever silenciosamente suas páginas. Juntamente com 755 em diretórios, '644 para arquivos, 755 para pastas' é o esquema de permissão clássico para WordPress e a maioria das hospedagens PHP/estáticas.

Se um arquivo contém segredos – senhas de banco de dados, chaves de API – 644 é muito aberto, porque qualquer conta local pode lê-lo: desça para 640 ou 600 com as caixas de seleção e observe a atualização da notação. E se você vir um script falhar com 'Permissão negada' em 644, esse é o bit de execução ausente, não um arquivo quebrado.