mỗi file cần khai báo luôn cả user, group và mode (kể cả mình dùng giống mặc định). Mode nên tối thiểu hóa khả năng truy cập. thường là 400 hoặc 440.