for应用程序的文件权限安全性

Question

我有一个典型配置的LAMP服务器，其上运行着各种web应用程序。

一些web应用程序需要用户提供的图像上传功能(以及一些需要上传图片的WP博客)。

我试图加强我的权限安全性，我发现767是我能在我的/ that /目录中拥有的最好的。

我读过755或750是最好的目录，但我的上传不会采取当设置它们。

所以我的问题是: 767安全吗？或者我应该花点时间躲在引擎盖下，设法让755或750人以某种方式工作？

Answer 1

如果您允许上传到可以执行文件的目录中，那么您就是在自找麻烦。666将是更合适的。Root不需要在上传目录中执行内容。没有人需要在该目录中执行任何操作。为了我的钱，我会做262。

在包含用户上传的文件的目录上，您不能有太多的安全性。