网站目录别全设777，等于大门敞开，黑客传个木马直接拿服务器权限

新手部署网站，为了图方便，把所有目录权限全设成777，所有用户都能读写，结果黑客传个木马，直接拿到服务器权限。正确的目录权限设置：第一，网站目录整体权限755，文件644，别全设777，777是任何用户都能读写执行，等于大门敞开；第二，上传目录比如uploads，设755，但是关掉里面的PHP执行权限，就算用户传木马上来，访问也不会被解析；第三，配置文件、数据库备份文件，设640，只有web用户能读，其他用户访问不了，泄露不了账号密码；第四，别把根目录设777，核心代码目录只读，别给写入权限，防止被人篡改核心文件。

我之前第一次部署，全设777，半个月被人挂了三次暗链，后来按权限重新设完，上传目录关PHP执行，再也没被传过木马。很多新手觉得权限设置麻烦，设成777最省事，其实就是把服务器的大门敞开，爬虫随便进，花十分钟把权限按规范设好，安全提升一大截。