Mindestens der User, unter dem auch den Apache (Web-Server) läuft, muss Leseberechtigung erhalten. Du kannst auch dem Sites-Ordner auch auf 777 stellen, so dass jeder Zugriff bekommt. Eine .htaccess legt churchTools dann automatisch an, so dass die Sicherheit gewährleistet sein sollte.