Linux如何正确设置网站目录所有者与读写权限

发布时间：2016-09-05 更新于：2026-08-27 浏览：158

网站迁移、解压文件或更换PHP运行方式后，可能出现图片无法上传、缓存无法生成、配置文件不可读等问题。很多人会直接把网站目录设置为777，虽然可能暂时恢复写入，却会扩大安全风险。

正确做法是先确认Web服务器和PHP使用哪个账号运行，再按目录用途设置所有者与权限。

一、查看当前权限

进入网站上级目录，执行：

ls -la /var/www/example.com

查看路径中每一级目录权限：

namei -l /var/www/example.com/public/index.php

常见输出中的权限含义如下：

drwxr-xr-x
-rw-r--r--

第一个字符表示文件类型，后面三组权限分别属于所有者、用户组和其他用户。

Nginx可以检查：

ps aux | grep nginx

Apache可以检查：

ps aux | grep -E 'apache2|httpd'

PHP-FPM账号通常配置在池文件中：

grep -R "^[[:space:]]*user =" /etc/php/*/fpm/pool.d/

不同系统可能使用www-data、nginx、apache或独立网站账号。不要在没有确认的情况下照搬用户名称。

假设网站由www-data账号运行，可执行：

sudo chown -R www-data:www-data /var/www/example.com

如果网站代码通过部署账号更新，而PHP只需要写入上传和缓存目录，可以让代码属于部署账号，只对必要目录授予Web服务写权限。

这样比让Web服务账号拥有整个网站目录的写权限更安全。

普通网站常见权限为：

sudo find /var/www/example.com -type d -exec chmod 755 {} \;
sudo find /var/www/example.com -type f -exec chmod 644 {} \;

其中：

需要由程序写入的上传、缓存和会话目录，应结合运行账号单独设置，而不是提高整个网站权限。

包含数据库密码和接口密钥的文件应进一步收紧权限。例如：

sudo chmod 640 /var/www/example.com/.env

WordPress网站可以根据实际运行环境收紧：

sudo chmod 640 /var/www/example.com/wp-config.php

修改后要测试PHP进程是否仍能读取文件。权限过严同样会造成网站无法运行。

以下命令不应作为通用修复方式：

chmod -R 777 /var/www/example.com

777允许所有本机用户读写和进入目录。共享服务器或存在其他服务账号时，这会明显增加文件被篡改的风险。

遇到写入失败，应检查：

广告合作

QQ群号：4114653

温馨提示：

本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。邮箱：2942802716#qq.com（#改为@）。
本站原创内容未经允许不得转载，转载请注明出处“站长百科”和原文地址。

Linux