网站目录别全设成777权限，木马传上来直接跑，首页全是赌博链接

新手搭网站，为了图省事，把整个网站目录权限全设成777，结果传木马、挂暗链轮番来，其实PHP项目的文件和目录权限，只要设对了，安全等级直接上一个台阶。第一，网站根目录的目录，权限设成755，文件设成644，别全设成777，Nginx为了安全，遇到777权限的目录直接拒绝访问，而且777意味着任何人都能改文件，木马传上来直接就能跑；第二，上传文件的目录，权限设成755，但是在Nginx里关掉这个目录的PHP执行权限，就算用户传了php木马，访问的时候也只会当静态文件返回，不会被解析执行；第三，配置文件里存数据库密码的，权限设成600，只有root能读，其他用户读不到，就算网站被入侵，攻击者也拿不到数据库密码；第四，别把后台目录的权限设成777，不然爬虫扫到后台地址，直接就能上传文件，安全隐患特别大。

我之前为了传文件方便，把整个网站目录全设成777，一周后被人传了个木马，首页全挂赌博链接，改成正确的目录权限、关闭上传目录的执行权限，之后再也没出现过挂马的问题。很多新手觉得权限设的越宽越方便，结果777权限等于给服务器开了个大门，谁都能改你的文件。真的，权限按规则设，目录755、文件644，上传目录关执行权限，麻烦十分钟，安全一整年。