Diese Option gibt die anfänglichen Berechtigungen für die Dateien und Verzeichnisse innerhalb des in der vorherigen Option angegebenen Website-Verzeichnisses an. Wenn SuExec aktiviert wurde und der Apache-Benutzer zur Benutzergruppe des virtuellen Servers hinzugefügt wurde, können diese Berechtigungen verschärft werden, um zu verhindern, dass andere Benutzer den Inhalt des Website-Verzeichnisses sehen. Diese verschärften Berechtigungen werden für jede Bereitstellung empfohlen, es sei denn, alle Benutzer mit Shell-Zugriff sind vertrauenswürdige Benutzer. Die empfohlenen Berechtigungen sind 750, was rwxr-x --- entspricht. Mit anderen Worten, der Eigentümer kann lesen, schreiben und ausführen, die Gruppe kann lesen und ausführen, und andere haben keine Berechtigung zum Lesen, Schreiben oder Ausführen von Dateien innerhalb des Verzeichnisses.