[Habetdin]

В обсуждении на сайте друпала рекомендуют установить следующие права доступа:

• /default — 755
• /default/files, включая все подпапки и файлы — 744 (или 755)
• /default/themes, включая все подпапки и файлы — 755
• /default/modules, включая все подпапки и файлы — 755
• /default/settings.php и /default/default.settings.php — 444

Хотя для файлов (не папок) во втором пункте, думаю, подойдет и CHMOD 644.

[wzrd]

/default/settings.php и /default/default.settings.php — 444 »

read by others??? Так это его сможет каждый прочитать? В общем, выставил 440 права, вроде бы работает.

[Habetdin]

Так это его сможет каждый прочитать? »

Из веба - нет, ибо эти при исполнении вашим веб-сервером, который у некоторых запущен из-под пользователя, не относящегося к группе владельца файлов, ничего ценного не выдают (не должны) клиенту. А коли кто добрался до "других пользователей" на самом сервере - то это уже беда.

выставил 440 права, вроде бы работает »

Раз веб-сервер входит в группу пользователей, в которой находится владелец (или файлы принадлежат ему), такой вариант тоже будет работать.