比如说你的网站代码在服务器www目录，你可以建一个www用户只能访问和修改www目录，然后网站根目录权限可以遵循文件644（所有者可读可写，组可读，其他可读），文件夹755（所有者可读可写可执行，组可读可执行，其他可读可执行），权限用户和用户组www的原则，

权限修改命令

chown -R www.www /data/www/

find /data/www/ -type d -exec chmod 755 {} \;

find /data/www/ -type f -exec chmod 644 {} \;