在部署 WordPress、数据库管理面板（如 phpMyAdmin）或其他 Web 应用时，正确设置文件夹和文件权限，对安全性和正常运行都至关重要。以下整理了通用的权限配置思路与方法，供参考。
📁 管理面板类目录（如数据库管理工具）
推荐权限
- 目录权限：
750 - 配置文件权限：
640
设置思路
- 所有者（一般为 Web 服务器用户）具备完全读写执行权限
- 组用户可读可执行（如果需要共享）
- 其他用户无权限
示例命令
chmod -R 750 /path/to/admin-panel
chown -R www-data:www-data /path/to/admin-panel
chmod 640 /path/to/admin-panel/config-file.php
这样可有效防止其他用户查看目录或配置文件，降低敏感信息泄露的风险。
📁 WordPress 等常见内容管理系统
官方推荐权限
- 目录权限：
755 - 文件权限：
644
设置思路
- 所有者可读写（通常为 Web 服务器用户）
- 组用户与其他用户可读，目录可进入（执行权限）
示例命令
find /path/to/cms/ -type d -exec chmod 755 {} \;
find /path/to/cms/ -type f -exec chmod 644 {} \;
如果对安全要求更高，可只允许需要写入的目录（例如上传目录）设置为可写，其他目录和文件都只读。
⚠️ 更高安全性做法
- 将 Web 根目录中真实管理面板路径重命名为不易猜测的随机字符串，避免被扫描工具轻易发现
- 配置防火墙或 Web 服务器规则，限制管理面板 IP 段访问
- 禁用不必要的文件上传功能或自动更新功能，减少可写目录
✅ 总结
| 场景 | 目录权限 | 文件权限 | 是否推荐 |
|---|---|---|---|
| 管理面板 | 750 | 640（配置文件） | ✅ 推荐更严格 |
| CMS（WordPress 等） | 755 | 644 | ✅ 官方推荐 |
合理设置权限能有效降低被攻击风险，同时保障正常功能。如果需要更详细的分目录、分文件权限配置脚本，可进一步细化。