宝塔面板安全防护｜重要目录权限设置规范

不当的文件权限可能导致网站被篡改、数据泄露，合理设置目录权限是宝塔安全策略的重要一环。

• 典型场景：防止webshell上传、敏感目录被写入。
• 常见原因：
  • 默认权限过高。
  • 不同用户之间权限混乱。

解决方案对比

目录	推荐权限	说明
网站根目录	www:www，755	防止恶意写入
上传目录	www:www，755	可适当放宽但需监控
日志目录	root:root，700	仅限日志写入
配置文件	root:root，600	禁止读写
临时目录	www:www，777	临时缓存可用，定期清理

操作建议

1. 登录宝塔面板，进入“文件”模块查看网站目录权限。
2. 确保 /www/wwwroot/ 下各站点目录属主为 www。
3. 敏感文件如 .env、.sql 应设置权限为 600。
4. 对上传目录启用防跨站攻击功能（open_basedir限制）。
5. 定期检查权限变化，防止插件自动修改。