對於對外開放的網站和系統,文件權限控制是一個很重要的事情,對於文件和文件夾權限原則是最小權限夠用就行,不相關的文件只需要只讀權限即可。
實現方法:遞歸修改權限方法是通過
find命令 根據文件參數查找到對應的類型之后執行指定權限。
說明:以下path為你需要修改的目錄的路徑。
1.修改所有者:
#chown -R root.root path (遞歸修改指定路徑的所有文件為root用戶組所有)
2.修改目錄權限:
#find path -type d -exec chmod 755 {} \;
3.修改文件權限:
#find path -type f -exec chmod 644 {} \;
注意:以上方法修改完之后記得一些特定目錄需要特殊權限的要改回去,比如一般的網站緩存文件夾、網站首頁的index.html等、附件上傳的目錄等。