允许文件上载和删除到文件或目录的权限最小?

您要在目录上列出、读写,因此 0700 . 前提是您已为网站、脚本所有者、ftp用户等设置了正确的用户。如果无法将这些用户协调为一个用户,请与所有利益相关者创建一个组,使所属组将文件夹设置为 0770 应该有效。

对于不可执行的文件,相同 0600 VS 0660 应用,除非您只需要一个写入用户(文件 0640 ,目录 0750 由编写用户和利益相关者组拥有)。

试试0644。这是“所有者读/写,其他人都读”。0755是相同的,但添加了执行混合,这是您最可能不希望上载文件。

如果只有Web服务器软件需要处理该文件,则可以使用0600(仅所有者读/写)进一步锁定该文件。