安全问题涉及到很多方面此处就记录下文件权限问题，这都是基础，当做复习一下。
文件权限
一般来说
目录权限为755
PHP files: 600 (如果你是个偏执狂，就设置400)
HTML and image files: 644 (如果你是个偏执狂，就设置444)
如果文件服务器需要写入权限则其他人要设置权限7，比如cache目录。
在模板安装的时候templetes需要更高的权限，但是安装之后要恢复到合适的权限。
r: 对文件而言是可读，对目录是可浏览
w: 对文件是可写入， 对目录是可新建，删除，修改，移动
x: 对文件是可执行，对目录是可进入
原文：http://www.cnblogs.com/codergma/p/4762073.html