diff --git a/deb/debian/forgejo.preinst b/deb/debian/forgejo.preinst
index f2bb530..ccd9cd2 100644
--- a/deb/debian/forgejo.preinst
+++ b/deb/debian/forgejo.preinst
@@ -29,6 +29,6 @@ case "$1" in
              $FORGEJO_USER
   if ! dpkg-statoverride --list $FORGEJO_HOME >/dev/null ; then
     chown -R $FORGEJO_USER:$FORGEJO_GROUP $FORGEJO_HOME
-    chmod u=rwx,g=rwx,o= $FORGEJO_HOME
+    chmod u=rwx,g=rx,o= $FORGEJO_HOME
   fi
 esac