<header>网站目录权限</header>此选项指定对上一个选项中指定的网站目录内的文件和目录的初始权限。如果启用了suEXEC，并且将Apache用户添加到虚拟服务器用户组中，则可以收紧这些权限以防止其他用户看到网站目录的内容。建议任何部署都使用这组更严格的权限，除非所有具有 shell 访问权限的用户都是受信任的用户。建议的权限是<tt>750</tt> ，等于<tt>rwxr-x---</tt> 。也就是说，所有者可以读、写和执行，组可以读和执行，其他人没有权限读、写或执行目录内的文件。