Tato volba určuje počáteční oprávnění k souborům a adresářům v adresáři webových stránek zadaném v předchozí možnosti. Pokud byl SuExec povolen a uživatel Apache je přidán do skupiny uživatelů virtuálního serveru, lze tato oprávnění zpřísnit, aby ostatní uživatelé nemohli vidět obsah adresáře webových stránek. Tato zpřísněná sada oprávnění se doporučuje pro jakékoli nasazení, pokud všichni uživatelé s přístupem do shellu nejsou důvěryhodnými uživateli. Doporučená oprávnění jsou 750, což se rovná rwxr-x ---. Jinými slovy, majitel může číst, psát a vykonávat, skupina může číst a vykonávat, a ostatní nemají oprávnění číst, zapisovat nebo vykonávat soubory v adresáři.