Атрибуты к php, так же как и к html, должны быть 644 (rw-r--r--). Запись-чтение для владельца и только чтение для всех остальных.