U chmod 600 na konfiguráky a logy neobsahující vyloženě citilvá data existuje rozumná míra, kterou když překročíte, musíte se pořád su na roota, abyste si přečetli nějaký konfigurák, nebo dělat kdeco jako root -- což je proti principu dělat jako root co nejméně věcí.
Za rozumnější považuji chmod 640 a dát se (jako usera) do skupiny, která je může číst také.