对于对外开放的网站和系统，文件权限控制是一个很重要的事情，对于文件和文件夹权限原则是最小权限够用就行，不相关的文件只需要只读权限即可。
实现方法：递归修改权限方法是通过 find命令 根据文件参数查找到对应的类型之后执行指定权限。
说明：以下path为你需要修改的目录的路径。
1.修改所有者：（递归地修改指定路径的所有文件为root用户组所有）
chown root:root -R path
2.修改目录权限：
find path -type d -exec chmod 755 {} \;
3.修改文件权限：
find path -type f -exec chmod 644 {} \;
注意：以上方法修改完之后记得一些特定目录需要特殊权限的要改回去，比如一般的网站缓存文件夹、网站首页的index.html等、附件上传的目录等。