WordPress建站中文件權(quán)限的八大注意事項
時間：2023-07-08 00:54:01 | 來源：網(wǎng)站運營
時間：2023-07-08 00:54:01 來源：網(wǎng)站運營
WordPress建站中文件權(quán)限的八大注意事項：
在WordPress建站過程中，文件權(quán)限在WordPress 網(wǎng)站的整體安全性中起著不可或缺的作用，這就是為什么您應(yīng)該確保正確設(shè)置它們的原因。在這篇文章中，杭州六翼將介紹有關(guān)WordPress 文件權(quán)限的8件事，包括它們的含義、確定方式和建議。
無論您是博主還是企業(yè)主，WordPress 的簡單性意味著它是迄今為止最受歡迎的 CMS 系統(tǒng)。但是，如果您打算使用該平臺，您應(yīng)該給予WordPress 安全應(yīng)有的重視。雖然有許多不同的因素需要考慮，但設(shè)置正確的文件權(quán)限應(yīng)該是您的首要任務(wù)之一。<spanclass="bjh-image-caption center">WordPress建站中文件權(quán)限的八大注意事
1.文件權(quán)限影響您網(wǎng)站的安全
關(guān)于文件權(quán)限，首先要了解的是它們?nèi)绾斡绊懩W(wǎng)站的安全性。未能正確設(shè)置文件權(quán)限可能會使您的WordPress 網(wǎng)站和您網(wǎng)站的訪問者面臨重大風(fēng)險。如果沒有正確的文件權(quán)限，黑客就可以訪問您的管理員帳戶，并可能訪問您的整個服務(wù)器。這可能允許他們讀取、寫入和執(zhí)行敏感文件，包括添加在您網(wǎng)站后端運行惡意軟件的惡意代碼。另外請注意，如果您的WordPress 網(wǎng)站由多個用戶（例如博客文章或新聞文章的貢獻者）使用，正確的文件權(quán)限可以防止內(nèi)部錯誤（誠實或其他）的威脅，同時也為他們提供一層保護也可以對抗攻擊者。雖然文件權(quán)限不是WordPress 安全最佳實踐的唯一關(guān)鍵要素，但它們確保文件的正確執(zhí)行，使它們成為網(wǎng)站功能的一個關(guān)鍵方面。2. 讀取、寫入和執(zhí)行：如何確定文件權(quán)限
服務(wù)器由目錄（或文件夾）和文件組成?？梢詣?chuàng)建權(quán)限來指示誰可以“讀取 (r)”、“寫入 (w)”和“執(zhí)行 (x)”特定文件和/或目錄。在文件權(quán)限和目錄權(quán)限方面， rwx權(quán)限之間存在細微差別 。文件權(quán)限代碼
· 讀取(r)權(quán)限聲明用戶是否有權(quán)讀取文件。· Write (w)權(quán)限聲明用戶是否有權(quán)寫入或修改文件。· 執(zhí)行(x)權(quán)限聲明用戶是否有權(quán)運行文件和/或?qū)⑵渥鳛槟_本執(zhí)行。 重要的是要注意文件未被授予刪除權(quán)限。目錄權(quán)限代碼
· 讀取(r)權(quán)限聲明用戶是否有權(quán)訪問已識別文件夾/目錄的內(nèi)容。· 寫(w)權(quán)限聲明用戶是否有權(quán)添加或刪除文件夾/目錄中包含的文件。· 執(zhí)行(x)權(quán)限聲明用戶是否有權(quán)訪問實際目錄并執(zhí)行功能和命令，包括刪除文件夾/目錄內(nèi)數(shù)據(jù)的能力。3. 文件所有權(quán)
現(xiàn)在，在我們深入了解應(yīng)為WordPress 網(wǎng)站設(shè)置的適當(dāng)權(quán)限之前，了解文件所有權(quán)的不同形式很重要。· 作為文件所有者的用戶和/或創(chuàng)建文件的用戶稱為 User。· 屬于文件和/或目錄所屬組的一個或多個用戶稱為 組。組是一組用戶的定義分類。組的一個示例可能是有權(quán)訪問FTP 的用戶。· 不是所有者且不屬于已識別組的一個或多個用戶稱為Others。查看下圖，了解這些所有權(quán)角色和權(quán)限設(shè)置如何結(jié)合在一起來聲明誰有權(quán)執(zhí)行或查看與您服務(wù)器上的文件相關(guān)的內(nèi)容。4. 文件許可編號和代碼：它們的含義了解作為權(quán)限設(shè)置的一部分出現(xiàn)的數(shù)字中的瘋狂方法可能會有所幫助。這些數(shù)字與讀、寫和執(zhí)行權(quán)限有關(guān)。這些點值實際上源自計算機系統(tǒng)的基礎(chǔ)二進制系統(tǒng)（1 和 0）。· 讀取(r)權(quán)限的分值為4· 寫(w)權(quán)限的分值為2· 執(zhí)行(x)權(quán)限的分值為1無論您為文件或目錄分配的讀、寫和執(zhí)行權(quán)限的組合是什么，都可以很容易地弄清楚分配了這三種權(quán)限中的哪一種。例如：· 如果您看到數(shù)字“ 6 ”，您自然應(yīng)該知道可以組合得到值 6的唯一數(shù)字(4, 2, 1) 是數(shù)字 4 和 2。因此數(shù)字 6代表讀寫權(quán)限被分配。現(xiàn)在在上圖中，您將看到文件和目錄權(quán)限以3 位數(shù)字表示。這就是 所有權(quán)發(fā)揮作用的地方。第一個數(shù)字是指User。第二個數(shù)字是指Group。最后的數(shù)字是指Others。所以現(xiàn)在我們可以將644的文件權(quán)限號分解為：· 文件的所有者可以讀取(r) (4 個值) 和寫入(w) (2 個值) 總共6 個值。· 附加到文件的組只能讀取(r) (4 個值) 總共 4 個 值。· 其他人只能讀取(r) (4 個值) 總共 4 個值。因此，當(dāng)您看到數(shù)字7時，您應(yīng)該立即知道所有三個權(quán)限(4+2+1) 都已授予該 所有權(quán)組。如果您看到數(shù)字3，那么您就知道出于某種奇怪的原因，有人將文件的權(quán)限設(shè)置為具有寫入和執(zhí)行權(quán)限(2+1)，但沒有讀取文件的能力。5. 了解常見的文件權(quán)限代碼
就像上一節(jié)的例子一樣，通常使用一個由三個數(shù)字組成的字符串來表示文件權(quán)限。具體來說，當(dāng)使用chmod 時，會使用八進制數(shù)。一些最常見的文件權(quán)限編號包括：· 755意味著所有者可以做任何事情，而其他人可以讀取和執(zhí)行但不能更改文件。這是公共文件的理想選擇。· 644表示你可以讀寫，而其他人只能讀取。· 711意味著只有一個可以對文件做任何事情而其他人只能執(zhí)行。· 700意味著您可以做任何事情，而其他人無權(quán)訪問。這最適用于后端中的私人目錄和項目。· 600表示您可以讀寫，而其他用戶無權(quán)訪問。這是私人文本文件的理想選擇。· 444意味著每個人都可以閱讀。以下是了解如何設(shè)置文件權(quán)限編號的方法：· 第一個號碼是給用戶的。· 第二個是group。· 第三個是給其他的。這八個數(shù)字用來表示權(quán)限：· 0 無權(quán)限· 1 用于執(zhí)行· 2 寫· 3 用于執(zhí)行和寫入· 4 讀· 5 用于執(zhí)行和讀取· 6 用于寫入和讀取· 7 用于執(zhí)行、寫入和讀取將這些數(shù)字按特定順序組合在一起，即可得到設(shè)置文件權(quán)限時將看到的三位數(shù)數(shù)字。6. 如何配置 WordPress 文件權(quán)限：FTP 和 cPanel
在主動設(shè)置文件權(quán)限之前，您必須首先知道您使用哪個客戶端來管理您網(wǎng)站的文件。通常有兩種主要解決方案：FTP 和 cPanel。文件傳輸協(xié)議
使用FTP 客戶端時，您需要使用 chmod 或從菜單中設(shè)置權(quán)限來設(shè)置文件或文件夾的權(quán)限。只需打開文件和文件夾。從那里，將清楚地指示“權(quán)限”列。在每個文件上，都會顯示一系列字母和連字符。在字符中，您可以看到以下任何（單數(shù)或組合）。再次回顧一下，這些字母代表以下操作：· 字母“r”表示用戶可以讀取文件，· 字母“w”表示用戶具有寫入權(quán)限，· 字母'x''表示用戶可以執(zhí)行權(quán)限。· 連字符“-”表示沒有權(quán)限。它們將以某種方式呈現(xiàn)，以顯示各個組和用戶的設(shè)置。從FTP 客戶端的菜單中，只需單擊“設(shè)置權(quán)限”即可進行必要的更改。面板
使用cPanel 的文件管理器同樣簡單。進入門戶后，您可以單擊“更改權(quán)限”以彈出一個顯示多個復(fù)選框的彈出框。從這里，您只需勾選和取消勾選與每個文件和文件夾相關(guān)的適當(dāng)用戶和組的正確權(quán)限。7. WordPress文件權(quán)限建議
在處理您的WordPress 網(wǎng)站時，有許多不同的文件類型和文件夾可能需要更改內(nèi)部和外部安全措施的權(quán)限。WordPress 文件權(quán)限建議
更正 wp-content 文件夾的文件權(quán)限
WP-content 文件夾包含與主題、插件和上傳到您的 WordPress 帳戶相關(guān)的數(shù)據(jù)。編輯此文件夾中的文件將對網(wǎng)站產(chǎn)生重大影響，使其成為潛在黑客的目標(biāo)。設(shè)置文件夾的權(quán)限，以便只有所有者可以寫入和執(zhí)行權(quán)限是至關(guān)重要的。為此，將wp-content 文件夾權(quán)限設(shè)置為 755，并將其中的文件設(shè)置為 644，以提供正確的保護，防止未經(jīng)授權(quán)的訪問。更正 wp-includes 的文件權(quán)限
WP-includes 文件夾存儲 API 和站點運行所需的核心文件。wp-includes文件夾需要設(shè)置為755。更正文件夾的文件權(quán)限
設(shè)置為755 通常是所有其他文件夾的最佳選擇，因為這會為您提供完全訪問權(quán)限，而其他人的訪問權(quán)限則受到限制。更正 wp-config 的文件權(quán)限
wp-config 文件是存儲基本配置和數(shù)據(jù)庫連接信息的地方，使其成為所有文件中最重要的文件之一。使用444 權(quán)限給用戶和組讀取文件但不能寫入或執(zhí)行。這也是 Wp-root 中 PHP 文件的正確權(quán)限選擇。8. 如何使用 iThemes 安全插件檢查您的 WordPress 文件權(quán)限
iThemes Security 是一個 WordPress 安全插件，旨在加強和鎖定您的 WordPress 網(wǎng)站。文件權(quán)限設(shè)置列出了站點關(guān)鍵區(qū)域的文件和目錄權(quán)限。在iThemes Security 插件菜單中，訪問“設(shè)置”頁面，然后單擊“工具” 。找到檢查文件權(quán)限部分。單擊“運行”按鈕以查看您的文件權(quán)限。然后，iThemes Security 會向您報告您的權(quán)限狀態(tài)。
在線咨詢