Ta opcja określa początkowe uprawnienia do plików i katalogów w katalogu witryny określonym w poprzedniej opcji. Jeśli SuExec został włączony, a użytkownik Apache zostanie dodany do grupy użytkowników serwerów wirtualnych, uprawnienia te można zaostrzyć, aby uniemożliwić innym użytkownikom przeglądanie zawartości katalogu witryny. Ten zaostrzony zestaw uprawnień jest zalecany do każdego wdrożenia, chyba że wszyscy użytkownicy z dostępem do powłoki są użytkownikami zaufanymi. Zalecane uprawnienia to 750, co równa się rwxr-x ---. Innymi słowy, właściciel może czytać, zapisywać i wykonywać, grupa może czytać i wykonywać, a inni nie mają uprawnień do odczytu, zapisu ani wykonywania plików w katalogu.