, смотря какой дефолт. Я с правами на .htaccess баловался, при 440 web-сервер не смог его прочитать. Зависит от его настроек и от пользователя под которым он работает и от владельца/группы файлов. Ну и запись 644 или 664 или тем более 666 лучше файлу этому не давать, нехорошие люди через дырки в софте могут туда нехорошего записать.