将wordpress目录所有权授予www-data安全吗？

Question

我不是服务器或安全专家，所以如果我的问题听起来很奇怪，请原谅。

我使用nginx服务器在ubuntu14.04上运行wordpress站点。我在安装新插件时遇到了问题，所以我已经将我所有的wordpress目录权限从我的服务器用户更改为www-data，并开始正常工作。

我在这里的问题是:将wordpress目录所有权给www-data用户安全吗？如果不是，请提出替代方案。

提前谢谢。

Answer 1

不，这是不安全的，因为这意味着任何安全漏洞都可能导致您的代码被更改。

替代办法：

1. 使用SFTP上传修改后的插件没有什么错。如果需要很长时间，您可以手动将wordpress放到维护模式中，方法是在wordpress根目录下添加一个名为.maintenance的文件，然后删除它(对于核心升级，我只需将其上传到不同的目录，然后重命名)。
2. 您可以设置一个FTP服务器，该服务器在外部被阻塞，但可以接受来自本地主机的通信，并在其中配置一个用户，该用户将有权写入wordpress目录，并在升级/安装时使用此用户凭据。