网站被挂木马与777权限的奥妙

文章来源：护航财税阅读次数：10414 发布日期:2018-11-02

某天VIP大讲堂微信群里的一位同学说网站被人挂马了，查了半天也查不到原因。艺龙SEO负责人刘明问了一句“是不是技术把linux系统里网站的核心目录设置777文件权限了”，同学查后发现果然如此。那么，777是什么？老虎机吗？爱偷懒的程序员都该会心一笑，省事大法啊。这简单的数字背后代表了一套伟大的文件权限控制思想。院长赶紧请刘明长叙一篇，让我们随着刘明的解释慢慢理解。

一、当用户访问一个网页
　　这个时候，你的服务器内部发生了什么，请参考下图。其中任何一个环节有漏洞，都会出问题。注意，本图片只代表个人理解，并非真实流程。

二、文件的权限只有三种
　　查询一下linux的标准文档，就知道。文件分为，读、写、执行三种权限。
　　r Read 可以打开并读取内容。
　　w Write 可以修改内容，增%E