Linux目录以及文件安全权限设置

作者：成都软件开发
发表时间：2019-04-16 07:29
来源：未知

1 对于网站根目录权限，按照最小权限的原则，应设置为755

2 对于缓存目录或者上传目录例如缓存目录:caches目录，由于此目录必须要有写权限，也就是目录同是有rwx三个权限，这时候可以直接建立一个 caches空目录，然后chown daemon.daemon ./caches,就是把caches所有者、所有组改为自定义的daemon就ok了，这样如果访问web页面，就会以apache的身份进入 caches建立缓存目录及文件，默认系统都是以最小权限建立！

3 对于普通目录，最小权限为755，普通用户不给写权限

4 对于普通文件，最小权限为644，普通用户不给执行权限总而言之，言而总之就是：目录不要给写权限，文件不要给执行权限（除非特殊情况，如目录要上传）