WordPress 文件权限设置指南及操作技巧

在 WordPress 环境中，文件权限的设置对于安全性至关重要。合理的权限设置可以有效防止未经授权的访问、恶意代码的注入，以及网站被攻击。本文将详细介绍 Linux 系统中常见的 WordPress 文件权限设置建议及其安全性影响。

文件权限设置建议

• WordPress 文件权限：建议将文件权限设置为 644，这意味着文件拥有者可以读写，而用户组和其他用户仅可读取。这种权限可以有效防止未经授权的更改。
• WordPress 目录权限：建议将目录权限设置为 755，即目录拥有者可以读写执行，而用户组和其他用户仅可读取和执行。这一设置确保用户只能浏览目录内容，但无法对其进行更改。
• wp-config.php 文件：wp-config.php 文件包含数据库连接等敏感信息，建议将其权限设置为 440 或 400，这样只有拥有者可以读取该文件。部分服务器可能允许将其权限设置为 600，具体取决于服务器环境。

特定权限设置的影响

• 文件权限过宽：如果文件权限过宽（例如 777），攻击者可能会通过漏洞获取访问权限并上传恶意代码，或篡改文件内容。这种权限设置为 WordPress 带来了高风险。
• wp-config.php 的安全性：如果 wp-config.php 文件权限不够严格，攻击者可以获取到数据库信息，甚至是网站后台的登录信息，这会直接威胁到网站的核心数据。
• 目录权限过宽：若目录权限设置为 777，攻击者可能会通过该目录上传恶意脚本，增加网站被劫持或植入后门的风险。

• 有些服务器的配置会影响文件和目录的权限设置。例如，在共享主机环境中，用户之间可能共享同一个组，因此需要更加严格的权限来限制其他用户访问文件的可能性。

设置权限的最佳实践

• 禁用不必要的权限：确保没有不必要的写入和执行权限。一般情况下，只有在需要修改文件时才将权限设置得更开放，而一旦完成更改，应立即将其权限还原。
• 定期检查文件权限：使用 WordPress 的安全插件或命令行工具定期检查权限，及时发现并修复不合适的权限设置。

Linux 服务器批量设置目录与文件的技巧

在网站根目录下依次执行以下两个指令，以确保文件和目录权限设置合理：

chmod -R 755 *
find . -type f -exec chmod 644 {} +

这两个指令的作用如下：

• chmod -R 755 *：将所有文件和目录的权限设置为 755。
• find . -type f -exec chmod 644 {} +：将所有文件的权限设置为 644。

提示：如果网站根目录中有 .user.ini 文件，则需要将其排除，那么第二个指令应改为：

find . -type f -not -name '.user.ini' -exec chmod 644 {} +

通过严格设置文件权限，可以大大减少网站被攻击的可能性，确保 WordPress 网站的安全。

更多关于 WordPress 文件权限更改的建议和介绍可查看官方文档。