为什么文件的权限是 644？

Question

我不想向机器上的其他用户显示网站文件。但为什么说文件的 644 权限是可以的。其他用户可以读取我的文件并可以从代码中获取许多信息（例如 PHP 脚本 | 脚本中也有数据库信息）。

Answer 1

一般规则是，Web 服务提供的文件不应由运行该 Web 服务的用户写入。这就是为什么 644 或 640 权限是必要的。

如果您想限制其他用户读取您的文件，请使用 640 权限并将组所有权设置为运行 Web 服务的组。