Я довольно неравнодушен к Ванили. Это работает несколько по-другому, чем phpBB, но действительно хорошо использовать. Вот демонстрационный форум (на самом деле их общественные форумы).
Папке только нужны 700 разрешений. Весь доступ должен быть сделан как апачский пользователь (www-данные по человечности). Чтобы гарантировать наборам appche, 755 полномочий на каталогах гарантируют, что это выполняется с 'umask 022'. Важно, чтобы каталог принадлежал перезаписываемый пользователем веб-сервера.
Это более безопасно, чтобы иметь только каталог загрузок, перезаписываемый апачем. Однако это означает, что необходимо будет обновить темы, плагины и языки другим механизмом. Пакет Ubuntu использует/var/www/wp-uploads в качестве каталога загрузок.