目录
1. 什么是文件权限？
文件权限是Linux操作系统的一个安全机制，用于控制谁可以读取、写入或执行服务器上的文件和目录。所有AsiaGB的虚拟主机和VPS服务器都运行在Linux系统上，因此理解文件权限对于保护您的网站安全至关重要。
Linux将用户分为三个类别：
- 所有者（Owner） — 创建或拥有文件的用户，通常是您的主机账户
- 所属组（Group） — 共享权限的一组用户，例如Web服务器组
- 其他用户（Others） — 服务器上的所有其他用户
每个类别有三种访问类型：
- 读取（Read，r = 4） — 查看文件内容或列出目录中的文件
- 写入（Write，w = 2） — 修改、创建或删除文件
- 执行（Execute，x = 1） — 运行脚本/程序；对于目录：进入该目录
Web服务器进程（Apache/Nginx）必须能够读取您的网站文件。权限设置错误会立即导致访客看到403 Forbidden错误。
2. 八进制系统：如何读取权限数字
Linux使用三位八进制数字表示权限。每一位分别代表所有者、所属组和其他用户的权限，其值是读取（4）+ 写入（2）+ 执行（1）的总和。
在终端运行 ls -la 时，权限显示为字母形式，如 drwxr-xr-x — d表示目录，后面三组字母分别对应所有者/所属组/其他用户的权限。
3. 权限755的含义及适用场景
755 对应 rwxr-xr-x，含义如下：
- 所有者：完全访问权限 — 读取、写入、执行（7 = rwx）
- 所属组：可读可执行，不可写（5 = r-x）
- 其他用户：可读可执行，不可写（5 = r-x）
755适用于哪些情况
- ✅ 所有目录/文件夹 — Web服务器需要执行权限才能访问目录内容
- ✅ 可执行脚本文件（
.sh、CGI脚本） - ✅
public_html/、wp-content/、uploads/等目录
如果目录权限设置为700，Web服务器将完全无法访问该目录，导致整个网站出现403 Forbidden错误。
4. 权限644的含义及适用场景
644 对应 rw-r--r--，含义如下：
- 所有者：可读可写（6 = rw-）
- 所属组：只读（4 = r--）
- 其他用户：只读（4 = r--）
644适用于哪些情况
- ✅ 所有普通文件 — HTML、PHP、CSS、JavaScript、图片
- ✅
index.php、index.html - ✅ 所有WordPress PHP文件（wp-config.php除外，应设为600）
- ✅
.htaccess文件
644的优势在于Web服务器（作为所属组或其他用户运行）仍然可以读取文件来提供服务，但无法修改文件 — 这比777安全得多。
5. 常用权限对比表
| 权限 | 符号 | 所有者 | 所属组 | 其他用户 | 适用场景 |
|---|---|---|---|---|---|
| 644 | rw-r--r-- | 读+写 | 只读 | 只读 | 普通网站文件 |
| 755 | rwxr-xr-x | 完全 | 读+执行 | 读+执行 | 所有目录 |
| 600 | rw------- | 读+写 | 无 | 无 | wp-config.php, SSH密钥 |
| 700 | rwx------ | 完全 | 无 | 无 | 私有目录 |
| 777 | rwxrwxrwx | 完全 | 完全 | 完全 | ❌ 绝对禁止使用！ |
6. 在DirectAdmin中设置权限
AsiaGB主机使用 DirectAdmin 控制面板，其内置的文件管理器让您无需使用SSH终端即可轻松更改文件权限。
操作步骤
- 登录您的DirectAdmin控制面板（如
yourdomain.com:2222） - 点击 文件 → 文件管理器
- 导航到需要更改权限的文件或目录
- 右键单击 → 选择 更改权限
- 输入权限数字（如
755或644）并点击确定
要同时更改多个文件的权限，按住Ctrl键并单击选择多个文件，然后右键单击 → 更改权限，即可批量修改。
7. VPS上的chmod命令
如果您使用 AsiaGB VPS 并有SSH访问权限，chmod 命令提供更精确的控制。
基本命令
最佳方式：分别设置文件和目录的权限
对于WordPress，最正确的做法是使用 find 命令分别为目录和文件设置不同的权限：
chmod -R会对文件和目录应用相同的值。使用 find -type d 和 find -type f 分别处理，可以确保目录获得755而文件获得644，这是正确的组合。
8. 权限错误导致的常见问题
403 Forbidden错误
权限错误最常见的表现就是403错误，意味着Web服务器无法读取您的文件。
| 问题 | 错误权限 | 修复为 |
|---|---|---|
| 整个网站403 | public_html = 700 | 755 |
| 首页403 | index.php = 600 | 644 |
| 图片403 | uploads/ = 700 | 755 |
| PHP写入错误 | uploads/ = 555 | 755 |
网站被黑 / 木马上传
最常见的被黑原因是目录或上传文件夹设置为 777。攻击者通过文件上传表单上传PHP木马，获得服务器的完全控制权。
绝对不要将任何可通过Web访问的文件或目录设置为777。uploads/目录是最常见的攻击入口 — 一旦设置为777，攻击者可以上传PHP木马并在服务器上执行任意命令。
9. WordPress安全权限设置
以下是WordPress网站的完整推荐权限配置：
| 文件/目录 | 推荐权限 | 原因 |
|---|---|---|
| public_html/ | 755 | Web服务器需要访问 |
| 所有PHP文件 | 644 | 可读但服务器不可写 |
| wp-config.php | 600 | 包含数据库密码，最高安全级别 |
| wp-content/ | 755 | WordPress需要写入插件/主题 |
| wp-content/uploads/ | 755 | 允许上传但不用777 |
| .htaccess | 644 | Apache可读，其他人不可写 |
总结
- 755 — 用于所有目录，让Web服务器可以进入
- 644 — 用于所有普通文件，Web服务器可读，除所有者外不可写
- 600 — 用于敏感配置文件，如wp-config.php
- 777 — 绝对禁止在网站文件上使用，会为攻击者打开后门
- 使用
find -type d和find -type f分别设置目录和文件权限 - DirectAdmin文件管理器可以可视化更改权限，无需SSH
常见问题解答
权限777危险吗？
非常危险。777权限允许服务器上的所有用户读取、写入和执行文件。攻击者可以上传PHP木马并控制整个服务器。绝对不要在任何网站文件或目录上使用777。
WordPress文件应该使用什么权限？
WordPress目录应设置为755，文件应设置为644。wp-config.php包含数据库密码，应设置为600以获得最高安全性。
403 Forbidden错误与文件权限有什么关系？
403错误通常是因为Web服务器无法读取文件。检查目录是否设置为755（不是700），文件如index.php是否设置为644（不是600）。
可以在DirectAdmin中更改权限而不用SSH吗？
可以。在DirectAdmin中，进入文件 → 文件管理器，右键单击文件或文件夹，选择更改权限，输入数字权限值（如755或644）并点击确定。
644和640权限有什么区别？
644允许其他用户（包括Web服务器进程）读取文件，而640完全拒绝其他用户访问。普通网站文件使用644，敏感配置文件使用600。
如何一次性为所有文件和目录设置正确的权限？
使用find命令：find . -type d -exec chmod 755 {} \;设置所有目录，find . -type f -exec chmod 644 {} \;设置所有文件。这比 chmod -R 更好，因为可以为文件和目录分别设置不同的权限。