子方有话
文件权限涉及服务器及站点安全,不能大意了。
一些程序在安装时可能建议你直接赋予777权限,又或者是有些人一看到权限不足,顺手就给777。陆子方认为这些都是不合理的,容易埋下安全隐患。
权限原则
一般来说,网站根目录权限遵循以下原则:
文件644 文件夹755 权限用户和用户组www,像直接给文档777权限是不安全、不正常的
文件权限报错如何处理
如果使用了lnmp一键包进行安装,出现文件权限问题时,陆子方建议你可以执行下面3条命令:
chown -R www.www /home/wwwroot/ find /home/wwwroot/ -type d -exec chmod 755 {} \; find /home/wwwroot/ -type f -exec chmod 644 {} \;
子方对执行内容解释一下:
首先赋予网站目录写权限,用户名和用户组修改为www,然后文件夹权限都是755,其次文件权限都是644。
(其中会看到针对ini文件的报错提示,忽略就好,不影响的)