php - 托管在 Linux 服务器上的文件需要什么文件权限？

Question

我有一个网络服务器并在上面安装了 wordpress。我想知道保护我的网站所需的文件权限。 (上次 XSS 在我的网站上发生，他们在我所有的 index.php 文件和其他一些文件中写入。我不知道他们是怎么做到的。)

什么是最好的文件权限？

Answer 1

脚本必须至少拥有所有者读取和执行权限。这里脚本设置为755(只有脚本的所有者有读、写、执行权限；其他用户和组只有读、执行权限)。

请注意，您将文件的所有者设置为 apache 用户(通常是 apache 或 www-data 或类似的用户)。