お使いの OS の設定や、 Webサーバー、 PHP SAPI の種類、利用状況によって最適な値は変わります。

複数のユーザーで共有しているサーバーであれば、 Apache suExec な環境にして、

- 所有者は一般ユーザー(FTPなどのユーザー)
- ディレクトリのパーミッション 700
- ファイルのパーミッション 600

というのが安全です。


引用：

少なくとも上記ですと、ファイルを新たに作成した場合など、別のユーザーとなってしまったり、編集する際に root 権限が必要だったりするので、おすすめできません。

FTP などでファイルアップロードすることも考慮すると、

所有者は一般ユーザー(FTPなどのユーザー)としておいて、



としておけば、多くの場合は問題ないと思われます。

ただし、 EC-CUBE のファイルを閲覧/編集されたくないユーザーと共有しているサーバーの場合は、上記の設定では閲覧/編集ができてしまいますのでご注意ください。