出于系统安全考虑文件的归属不应该用root

刚下载安装了，还是2.8.9的版本，安装完才发现论坛里居然有4.0，相差有点大了。
另外随便新了个网站目录，发现里面的文件归属还是root的，执行权限也是，这好像挺危险的。
像以前用的wdcp网站文件都是其它用户的，好么是www，要么是nginx，反正不会直接用root,如果上传脚本文件被执行了，麻烦大了。
不知道是不是我多虑了，还是有别的安全措施呢！

河妖 · 发表于 2017-5-10 14:29:50

你是在哪里创建的目录？
在文件管理那创建的文件夹文件都是默认www用户755权限的
另外如你还还没有开始建站的话建议直接重装4.X的版本功能多更加稳定而2.X版本已经不再受到支持了

星空 · 发表于 2017-5-10 14:54:07

我是在官方官网首页下载那直接下的，没想到居然装了个过时的啊。

河妖 · 发表于 2017-5-10 14:58:25

什么鬼官网的4.X版本啊

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	A3招租，联系qq394030111	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++美国百G防护500M带宽29元+++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	===真高防===CDN99元起\|全球节点	香港日本美国弹性云19.9	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具