Centos 网站服网站目录文件权限的简单安全设置,centos安全设置我们假设http服务

Centos 网站服网站目录文件权限的简单安全设置,centos安全设置我们假设http服务

网站目录文件权限的设置对网站的安全至关重要，下面简单介绍网站目录文件权限的基本设定。

我们假设http服务器运行的用户和用户组是www，网站用户为centos,网站根目录是/home/centos/web。

１、我们首先设定网站目录和文件的所有者和所有组为centos,www，如下命令：

1

chown-R centos:www/home/centos/web

2、设置网站目录权限为750,750是centos用户对目录拥有读写执行的权限，这样centos用户可以在任何目录下创建文件，用户组有有读执行权限，这样才能进入目录，其它用户没有任何权限。

1

find-typed -execchmod750 {} ;

3、设置网站文件权限为640，640指只有centos用户对网站文件有更改的权限，http服务器只有读取文件的权限，无法更改文件，其它用户无任何权限。

1

find-not -typed -execchmod640 {} ;

4、针对个别目录设置可写权限。比如网站的一些缓存目录就需要给http服务有写入权限。例如discuz x2的/data/目录就必须要写入权限。

1

finddata -typed -execchmod770 {} ;