為什麼檔案需要644權限？

Question

我不想向機器中的其他使用者顯示網站檔案。但是為什麼說文件的644權限就可以。其他使用者可以讀取我的文件，並且可以從程式碼中獲取許多資訊（例如 PHP 腳本 | 腳本中也有資料庫資訊）。

Answer 1

一般規則是 Web 服務所提供的檔案不應由執行 Web 服務的使用者寫入。這就是為什麼需要 644 或 640 權限。

如果您要限制其他使用者讀取您的文件，請使用 640 權限，並將群組所有權設定為執行 Web 服務的群組。