网站全设777，黑客传木马直接拿权限，改目录755文件644，上传目录关执行就安全

新手部署网站，所有文件全设777，觉得这样就不会有权限问题，结果黑客传个木马，直接就能执行，网站被挂暗链。正确的权限其实特别简单：第一，所有目录设755，所有文件设644，别全设777；第二，上传图片的目录，关掉PHP执行权限，就算用户传了php木马，访问也不解析；第三，配置文件、数据库备份，权限设640，别的用户读不了；第四，后台目录、管理员文件，别设777，外人能改就出大事。

我之前图省事全设777，黑客传个一句话木马，直接拿了服务器权限，花了一天清病毒，改成目录755、文件644，上传目录关执行，之后再也没被传过木马。很多新手觉得777最省事，等于把门完全敞开。