配置文件权限设成所有人可写，被人直接改了数据库密码，网站直接瘫痪

之前图省事，把项目里的数据库配置文件权限设成777所有人可写，结果被人猜到路径，直接改了配置文件里的数据库密码，网站直接连不上数据库，全瘫了，我赶紧把配置文件权限改成只读，把数据库密码改回来，才恢复正常。 很多新手部署项目，图省事把所有文件权限设成777所有人可写，觉得这样就不会有权限报错，结果配置文件被人直接改了密码，网站直接瘫痪。真的，项目里的配置文件、敏感文件一定要设成只读权限，别全设成可写，不然被人改了内容，网站直接就没了。