权限不对会出什么问题
网站目录权限设置不对，轻则后台上传图片失败、插件装不上，重则程序无法写入缓存、页面报错。权限给太大又有安全风险。建站时把权限配对，能省掉很多莫名其妙的故障。
目录和文件的区别
一般目录用 755，文件用 644，属主设为运行 Web 服务的用户。WordPress 的上传目录需要可写，其余目录尽量只读。不要图省事全站给 777，等于把服务器门敞开。
属主要跟运行用户一致
宝塔里站点一般跑 www 用户，文件属主如果不是 www，程序就没法写入。用面板的文件管理修改属主和权限，比命令行更直观，改完刷新页面看是否恢复。
上传目录单独处理
wp-content/uploads 这类上传目录要给写权限，同时禁止执行 PHP 文件。这样即使被上传了恶意脚本也跑不起来。Nginx 里加一条规则就能禁止该目录执行 PHP。
改完要回归测试
权限改完测试后台上传图片、装插件、更新文章、清缓存是否正常。前台也看一遍图片和页面有没有 403。有异常再逐项调整，别一次改到底。
配套测评和总结
文件权限和服务器环境关系紧密，不同面板默认用户不一样。选主机商时看是否提供可视化文件管理和权限设置。想对比各家主机商的面板易用性，去zhujishang.com看教程和实测再下单。
