Wordpress www-数据访问权限

Question

我阅读了很多关于此的文章，但仍然找不到合适的解决方案。

我在 DigitalOcean 上维护一个 VPS，我在 wordpress 上的网站很少。 问题是我不知道如何正确配置wwww-data 组。

我创建了一个用户，我们命名为admin，所有的安装都在这个用户下。当我访问 wordpress 管理面板时，我无法上传媒体或插件。这是因为文件夹权限是755，www-data没有写权限。

几周前我玩了权限，我们被黑了，直接修改了带有恶意脚本的主题 wordpress 诡计。

有人可以告诉我如何正确配置www-data 权限，以确保安全并同时能够正常使用 wordpress：添加/删除媒体、管理主题和插件？

我使用的是 Ubuntu 14、Nginx、Php 5.5

谢谢。

Answer 1

我在 Amazon AWS EC2 上遇到了同样的问题。你可以看到这个问题-Correct file permissions for WordPress

chown www-data:www-data -R *
find . -type d -exec chmod 755 {} \;
find . -type f -exec chmod 644 {} \;

但是你应该考虑你的安全！对 Wordpress 文件夹中所有文件夹的服务器权限是危险的。应该有更精确的权限设置。