Про права файлов — главное не заморачиваться, что там 777 поставил на всё подряд, а потом удивляться, почему сайт взломали. Когда простой ls -l делаешь и видишь, что конфиги лежат с нормальными правами, уже пол дела сделано. Владелец и веб-сервер должны дружить, тогда и права особо не помешают работать CMS. Вот и вся сказка.