Dette alternativet spesifiserer de første rettighetene på filene og katalogene i nettstedskatalogen som er spesifisert i det forrige alternativet. Hvis SuExec er aktivert, og Apache-brukeren blir lagt til i den virtuelle serverbrukergruppen, kan disse tillatelsene strammes for å forhindre at andre brukere ser innholdet i nettstedskatalogen. Dette strammede settet med tillatelser anbefales for enhver distribusjon med mindre alle brukere med skalltilgang er pålitelige brukere. De anbefalte tillatelsene er 750, som tilsvarer rwxr-x ---. Med andre ord, eieren kan lese, skrive og utføre, gruppen kan lese og utføre, og andre har ingen tillatelser til å lese, skrive eller utføre filer i katalogen.