Je ne peux que me rallier à la remarque d'Alexandre :
"Pour la raison de sécurité il faut que le dossier modledata2 ne soit pas accessible directement depuis le web"
Ensuite, si je comprends bien la copie d'écran, tout le monde peut lire et écrire dans le répertoire (partie autres). Là encore, d'un point de vue sécurité, ce n'est pas très bon.
Normalement, c'est l'utilisateur qui lance le daemon apache qui a tout les droits, le groupe et les autres n'ayant qu'un droit le lecture/execution (755).
Dernier point à vérifier, je vois dans l'image une partie SElinux, avec un template "admin_home_t"
Qu'en est-il de la configuration de SELinux ?
C'est un bon outil de sécurité, mais de base très restrictif au niveau des accès
Pouvez-vous également vérifier la configuration de cet outil ?