根本原因是上传/部署混入root等非www属主文件，导致www用户无权读写；需先chown -R www:www修正所有者，再用find分设文件644、目录755，最后为wp-content等运行时目录单独赋775写权限。
PHP 7.4 安装宝塔面板后网站文件权限异常，表现为 WordPress 无法更新插件、Typecho 上传附件失败、Laravel storage 目录写入报错，根本原因是上传/部署过程混入 root 或其他用户属主的文件，导致 www 用户无权读写。
确认当前权限混乱状态
进入目标站点目录执行：ls -l | head -5，观察输出中是否混杂 root root、www www、nginx nginx 等不同属主——只要出现两种及以上，就说明权限已失控。
运行 ps aux | grep php-fpm 确认 PHP 进程实际以 www 用户运行，这是后续所有权限修复的前提。
重置网站目录所有者为 www:www
切到站点根目录：cd /www/wwwroot/your_site（把 your_site 替换为真实域名或目录名）。
立即学习“PHP免费学习笔记（深入）”；
【必须避开系统路径】 只对当前站点目录执行：chown -R www:www .。别用 /www 或 /www/wwwroot 作为路径参数，否则会误改宝塔自身配置目录（如 /www/server/panel），导致面板崩溃。
若站点使用了符号链接（例如 ln -s /data/storage ./storage），chown -R 默认不处理真实路径，需单独进入 /data/storage 执行 chown -R www:www .。
分类型设置文件与目录权限
第一步：所有文件设为 644（禁止执行位）：find . -type f -exec chmod 644 {} \;。PHP 脚本靠解释器执行，加 x 权限不仅多余，还可能触发 SELinux 拒绝写入。
第二步：所有目录设为 755（必须含执行位）：find . -type d -exec chmod 755 {} \;。缺少 x 位会导致 Nginx 无法进入子目录，静态资源 403 报错。
第三步：单独放开运行时写入目录：chmod 755 wp-content && chmod 775 wp-content/{cache,uploads}（WordPress）；chmod 755 runtime && chmod 775 runtime/log（ThinkPHP）；chmod 755 storage && chmod 775 storage/{framework,logs}（Laravel）。这些目录必须有写权限，但 【严禁对整个 wp-content 或 storage 目录设 777】，否则攻击者可直接上传 WebShell。
验证关键入口文件权限
检查核心文件是否被意外开放写权限：ls -l index.php wp-admin .user.ini。
输出中权限列应为 -rw-r--r--（644）或 drwxr-xr-x（755），**绝对不能出现 w（写）在 group 或 other 位置**，例如 -rw-rw-rw- 或 drwxrwxrwx 都是高危状态，立即执行 chmod 644 index.php 修正。
.user.ini 文件若被篡改，可绕过宝塔 open_basedir 限制，必须确保其属主为 www:www 且权限为 644。
用宝塔内置工具快速修复
方法一：登录宝塔 → 网站 → 找到对应站点 → 设置 → 配置修改 → 拉到底部点击「一键修复网站权限」。该功能自动识别当前站点路径，执行 chown -R www:www + find -type d + find -type f 三步，但【不会处理符号链接指向的真实路径】，如有软链需手动补修。
方法二：SSH 登录后执行 bt 10 → 输入 8 → 输入站点完整路径（如 /www/wwwroot/example.com）。此命令调用宝塔预置脚本，比手动敲命令少出错，且跳过隐藏文件（如 .git、.env）避免误操作。
