前提：

假设http服务器运行用户和用户组是www，网站用户为centos，网站根目录是/home/centos/web。

（视频教程推荐：php视频教程）

具体方法：

1、首先，设定网站目录和文件的所有者和所有组为centos，www。

例如：

chown -R centos:www /home/centos/web

2、设置网站目录权限为750，750是centos用户对目录拥有读写执行的权限。

这样centos用户可以在任何目录下创建文件，用户组有有读执行权限，这样才能进入目录，其它用户没有任何权限。

find -type d -exec chmod 750 {} \;

3、设置网站文件权限为640，640指只有centos用户对网站文件有更改的权限，http服务器只有读取文件的权限，无法更改文件，其它用户无任何权限。

find -not -type d -exec chmod 640 {} \;

4、针对个别目录设置可写权限。

比如网站的一些缓存目录就需要给http服务有写入权限。例如discuz x2的/data/目录就必须要写入权限。

find data -type d -exec chmod 770 {} \;

你一定注意到了，在以上的配置中，find命令的妙用。

在操作多层次目录中的文件时，尤其是查找文件并设置权限时，find命令还是大有用武之地的。

相关推荐：apache