Táto možnosť určuje počiatočné povolenia pre súbory a adresáre v adresári webovej lokality špecifikovanom v predchádzajúcej možnosti. Ak bol povolený SuExec a používateľ Apache je pridaný do skupiny používateľov virtuálneho servera, tieto povolenia možno sprísniť, aby sa ostatným používateľom zabránilo v zobrazení obsahu adresára webovej lokality. Táto sprísnená sada povolení sa odporúča pre akékoľvek nasadenie, pokiaľ nie sú všetci používatelia s prístupom do prostredia dôveryhodnými používateľmi. Odporúčané povolenia sú 750, čo sa rovná rwxr-x---. Inými slovami, vlastník môže čítať, zapisovať a spúšťať, skupina môže čítať a spúšťať a ostatní nemajú žiadne povolenia na čítanie, zápis alebo spúšťanie súborov v rámci adresára.