linux - 为了安全起见，安装 Magento 后哪些文件应该是可写的？

Question

在 LAMP 服务器上安装/设置 Magento 后，哪些文件应该保持可写、可读和/或可执行(按所有者、组、公共(public))？

什么是安全 magento 服务器的最佳选择？

Answer 1

所有文件夹应该是775 所有文件都应为 664。

现在是异常(exception): /var 应该对每个人都是可写的 (777) /media 文件夹应该允许 web 在其中写入。

如果您具有 SSH 访问权限，则可以运行它们:

find . -type d -exec chmod 775 {} \;
find . -type f -exec chmod 664 {} \;

至少是这样Magento Wiki建议。