Просто загугли, под каким пользователем работает веб-сервер, обычно это www-data или apache. После этого заходишь по SSH и ls -l в папке с CMS — там видно, у кого и какие права. Главное — чтобы владелец совпадал с пользователем веб-сервера, а права не были чересчур раскрыты, особенно 777 лучше избегать. config-файлы обычно делаю 600, остальное — 755 для папок и 644 для файлов, работает нормально.