chmod 644 — Predvolené povolenia pre bežné súbory

Táto stránka otvorí kalkulačku prednastavenú na 644: vlastník dostane 6 (4 čítanie + 2 zápis), skupina a ostatní dostanú 4 (iba čítanie), pričom dostane symbolický zápis -rw-r--r--. Nikto nemá spúšťací bit – toto je režim pre dáta, nie pre programy.

644 je predvolená hodnota, ktorú chcete pre takmer každý bežný súbor na serveri: HTML, CSS, obrázky, aplikačný kód, ktorý sa interpretuje a nie priamo spúšťa, a väčšinu konfiguračných súborov. Používateľ webového servera môže čítať a obsluhovať súbor, ale nemôže ho upravovať – takže ani napadnutý pracovný proces nemôže v tichosti prepísať vaše stránky. Spolu so 755 pre adresáre, '644 pre súbory, 755 pre priečinky' je klasická schéma povolení pre WordPress a väčšinu PHP/statických hostingov.

Ak súbor obsahuje tajomstvá – databázové heslá, kľúče API – 644 je príliš otvorený, pretože ho môže prečítať každý lokálny účet: znížte na 640 alebo 600 pomocou začiarkavacích políčok a sledujte aktualizáciu notácie. A ak niekedy uvidíte, že skript zlyhá s 'Povolenie odmietnuté' pod 644, je to chýbajúci vykonávací bit, nie poškodený súbor.