存储在文档根目录之外的sqlite db的权限

Question

我应该给出一个sqlite db文件，我存储在文档根目录之外，哪些需要可以通过php脚本访问？

• 该文件应该由webserver（lighttpd）用户拥有吗？ 或
• 我应该chmod它给o + rw烫发？ （这似乎不是一个好主意）

背景：

• 我正在创建一个必须使用sqlite db的php web应用程序。
• 我决定将db文件存储在文档根目录之外，以便它不能公开访问。
• 文件需要php脚本可读写。

我对sqlite很新，所以任何关于存储/权限的最佳实践技巧都将受到高度赞赏。