用nginx，所有的文件都应该由www-data所有？ （假设nginx正在www数据的上下文中运行）。
或者是根好吗？
对于99.9％的情况，网页应该绝对不能被www守护进程写入。 这包括拥有文件或目录的www守护进程。 我发现它是非常普遍的根拥有文件/目录，644/755。
如果存在任何types的漏洞，那么当守护程序拥有/写入时，您的网站可能会被修改，污损，感染恶意软件或其他任何一种情况。