网站文件别全设777：目录755文件644，安全还不会报权限错

新手上传源码，最容易犯的错就是文件权限全开777，觉得这样就不会报权限错了，结果网站被黑，今天说正确的权限设置。

目录755，文件644

网站根目录的文件夹权限设755，文件权限设644，所有者改成www用户，这样PHP进程能读能跑，但是别人不能随便改文件，安全很多。

哪些目录要写权限

只有upload、cache这种需要写文件的目录，给www写权限，其他目录不需要写权限，别全给777，所有人都能写，黑客传个木马上去就完了。

别图省事用777

777是所有人都能读写执行，等于把服务器大门敞开，新手别用这个权限，按上面的设置，既不会报权限错，又安全。