Bu seçenek, önceki seçenekte belirtilen web sitesi dizini içindeki dosya ve dizinlerdeki ilk izinleri belirtir. SuExec etkinleştirildiyse ve Apache kullanıcısı sanal sunucu kullanıcı grubuna eklendiyse, diğer kullanıcıların web sitesi dizininin içeriğini görmesini önlemek için bu izinler sıkılabilir. Kabuk erişimine sahip tüm kullanıcılar güvenilir kullanıcı olmadıkça, bu sıkılmış izinler kümesi tüm dağıtımlar için önerilir. Önerilen izinler rwxr-x --- 'a eşit olan 750'dir. Başka bir deyişle, sahibi okuyabilir, yazabilir ve yürütebilir, grup okuyabilir ve yürütebilir ve diğerlerinin dizin içindeki dosyaları okuma, yazma veya yürütme izni yoktur.