chmod webovej aplikácie

Hojte. V linuxe nie som ešte dosť skúsený. Potrebujem nachmodovať webovú aplikáciu.
Bude tam niekoľko typov súborov (asi typické):
- spustiteľné - ako index.php a pod.
- includované - zakázať priamy prístup, možnosť iba naincludovať z vyššie spomínaných, budú vo foldroch určených na tieto účely
- dátový folder, kam užívatelia budú uploadovať nejaké súbory (cez formulár)
- dátový folder bez možnosti zápisu, ako napríklad ikonky, obrázky, css, javascript

Poradí mi niekto, ako na to? Tie spustiteľné súbory by mali byť myslím 0755, ale ostatné neviem... inc na 0655? Tiež neviem, čo nastaviť foldru a čo nastaviť súboru, že aký tam je rozdiel...

Ospravedlňujem sa, ak som problém popísal zmätočne, som prepracovaný jak mulica

neviem ci som ta spravne pochopil... ale ak chces chmodovat pod konzolou viac suborov naraz, tak si to musis naskriptovat.. (co je na mna trocha advanced riesenie ).. ja som tento problem riesil za pomoci gnome-commandera... oznacil som si viac suborov (ktorým chcem udelit rovnake prístupové práva ) potom uz len v hornej liste kliknut na "Súbor" >> "zmena práv / prístupové práva" (proste tam to najdes)... treba urcit aj práva adresárom inak sa cez ne nedostanes pokial to robis na localhoste (cez apache server) ..

mozno ze su tu skusenejsi ludia co by vedeli aj podrobnejsie popisat co stym.. :o).. som samouk

Mne nejde o to, ako to spáchať, konzolu viem používať. Ide mi konkrétne o tie oprávnenia, aké tam nastaviť. Nie som si celkom istý, čo spôsobím, keď pridelím súboru eXecute, čo spôsobím, keď mu udelím Read privileges... Tiež si nie som istý, ako to ponastavovať foldrom a ako súborom, či tam sú nejaké veľké rozdiely...
Nachmodovať to potrebujem už na verejnom serveri, u seba na localhoste až tak nevadí, keď nechám 777 (samovražda, ale čo už keď sa mi s tým nechce ondiť). Ale na tom verejnom to už chcem mať poriadne zabezpečené.
Ale ďakujem, som rád, že niekto odpísal.

prve cislo je pre vlastnika, druhe cislo je pre skupinu, tretie cislo je pre ostatnych
1 = x
2 = w
4 = r
potom 5 = 4+1 = rw; 7 = 4+1+2 = rwx a podobne (to asi vies)
pre subory:
r - da sa otvorit na citanie, w - da sa otvorit na zapisovanie, x - da sa spustit
pre priecinky:
r - da sa ziskat obsah priecinka, x - da sa dostat do priecinka, w - daju sa v nom robit nove subory

ked v tom nemas prax tak sa tam da lahko urobit chyba - bud taka ze nieco nebude fungovat, alebo ze to bude nebezpecne pristupne. Najlepsie je si to dat na lokal, tam to nastavit a vyskusat a potom este niekedy v noci dat na chvilu web off a otestovat to poriadne. Ak nevies konkretne kde ake prava, tak je dobre si precitat o tom tutorialy a nainstalovat si nejaky open cms - on si tie prava nastavi sam takze sa tam pozres ako to ma byt pre konkretne typy suborov.
Neviem ci sa to casto vyuziva, ale dobre je vediet aj o sticky bite a sgid / suid bite, chmod je celkom na dlho keby som mal vsetko pisat, tak fakt nejaky tutorial alebo mi posli SS a poslem ti pdf z nasej prednasky kde sme to brali...

Toto je r-x
No len by som chcel vedieť, že v praxi ako zvykne byť. Veď to nemôže mať každý inak... Hlavne potrebujem vedieť také veci - že na spustenie php potrebujem x? alebo to x je iba na spúšťanie shellu?

to x tam podla mna potrebne neni. co sa tyka suborov, ktore sa includuju, tak tam bud das na zaciatok nejaku podmienku, ze ak sa trebars konstanta !== true, tak exit, alebo pouzijes htaccess s obsahom Deny from all, pripadne oboje a suborom staci chmod trebars 744. pri suboroch, ktore chces menit zalezi od toho pod akym uctom bezi appache. ak pod tvojim userom, tak by si ich mal vediet menit, ak pod nejakym napriklad www-data ci nieco podobne, tak im nastav 777.

Tých userov ešte budem musieť pozisťovať, ja nemám priamy prístup na ten server...
Ale viem, že 777 zrejme nebude dobré použiť, pretože ak beží php ako cgi, tak môže vyhadzovať error 500 z bezpečnostných dôvodov. Momentálne myslím beží ako modul, ale predsa len keby bolo treba to cgi použiť...
Ďakujem za rady. Keď si to všetko zosumarizujem a otestujem, napíšem result (pokiaľ mi dedo Alzheimer alebo teta Skleróza nezakáže).