Hvordan angi fil- og mappetillatelser i WordPress

WordPress-brukere kommer ofte over begrepet «fil- og mappetillatelser» mens de oppretter eller administrerer et nettsted. Hvis du er en av brukerne som ikke helt forstår dette begrepet, er her en nyttig guide for å forklare fil- og mappetillatelser, samt måtene å angi dem på.

Forklaring av fil- og mappetillatelser

Fil- og mappetillatelser representerer nivået av privilegier en WordPress-bruker kan ha når de administrerer en fil eller mappe. Når de er riktig innstilt, hjelper de WordPress-siden din til å fungere problemfritt og fungerer som en sikkerhetsfunksjon ved å forhindre uautorisert tilgang, redigeringer eller andre handlinger angående filene og mappene dine. Men når det gjøres feil, kan det føre til sikkerhetsbrudd eller feil som kan skade nettstedet ditt. Disse feilene inkluderer bildeopplastingsfeil, 403 Forbidden-feil, hvite skjermer og mange flere.

Kort sagt, tillatelser hjelper serveren med å bestemme hvilke brukere som har muligheten til lese, skrive eller henrette filer eller mapper. Mer presist, filtillatelser inkluderer evnen til henholdsvis å vise, redigere og kjøre filen som et skript. Mappetillatelser inkluderer å se innholdet, legge til eller fjerne filene eller utføre noen andre handlinger på mappen.

Hver oppført handling (les, skriv og utfør) har et tilsvarende nummer. Å ikke kunne gjøre noen av disse handlingene har også et korrespondentnummer. Tallene det er snakk om er:

Tillatelser gitt til brukere beregnes som en sum av disse 4 tallene. Dette resulterer i følgende kombinasjoner:

Bortsett fra typer tillatelser, skiller denne kategoriseringen også mellom typer brukere (bruker, gruppe og verden). Brukeren er eieren av filen/mappen, gruppen bestemmer en gruppe brukere som kan få tilgang til filen/mappen med samme tillatelser. Verden representerer brukerne som ikke faller inn i de to første kategoriene, altså alle andre.

Avslutningsvis bestemmer fil- og mappetillatelser både hva som kan gjøres (hvilken handling) og av hvem (hvilken type bruker). De er representert med tresifrede tall. Det første sifferet bestemmer hva (eier)brukeren kan gjøre, det andre er for gruppen, mens det tredje forteller hva resten (altså verden) kan gjøre.

Eksempel:

Å sette en fils tillatelse til 640 betyr at brukeren kan lese og skrive/redigere filen, gruppen kan bare lese den, mens verden ikke har tilgang til den.

Angi de riktige fil- og mappetillatelsene i WordPress

La oss nå se hvordan du angir fil- og mappetillatelser. De foreslåtte tillatelsene er enten 755 eller 750 for mapper/kataloger og 644 eller 640 for filer. For filen wp-config.php er verdien enten 440 eller 400.

Vi vil forklare hvordan du setter dem ved hjelp av to metoder – med en FTP-klient og via cPanel. Hvis hostingen din ikke tilbyr et alternativ for å bruke cPanel, ta kontakt med vertsleverandøren din eller bare hold deg til den første metoden.

Bruke en FTP-klient

For å endre mappetillatelsene, koble til serveren din ved hjelp av en FTP-klient, naviger til mappen som har filene til nettstedet ditt, høyreklikk på den og velg «Filattributter» alternativet.

Sett inn manuelt enten 755 eller 750 og velg både «Gå tilbake til underkataloger» og «Gjelder kun katalogeralternativer.

På samme måte, for å endre filtillatelsene, klikk på «Filattributter” i samme mappe. Deretter setter du inn 644 eller 640 manuelt og klikk på både «Gå tilbake til underkataloger» og «Gjelder kun katalogeralternativer.

Til slutt, for å endre tillatelsene til wp-config.php fil, for eksempel, finn filen i root WordPress-katalogen (kalt public_html, i vårt tilfelle), høyreklikk på den og klikk på «Filtillatelser«.

Sett inn manuelt 440 eller 400.

Via cPanel

Hvis du vil angi fil- og mappetillatelser på denne måten, koble til cPanel ved å bruke legitimasjonen din. Klikk på «Filbehandleralternativet som ligger nær toppen av nettleservinduet.

Naviger til din root WordPress-katalogen og velg mappen du redigerer. Dessverre har ikke cPanel muligheten til å bruke endringen rekursivt på alle underkataloger eller filer i mappen, så dette må gjøres manuelt.

Hvis du vil bruke endringen på flere kataloger samtidig, velg dem først med et museklikk, mens du holder nede CTRL-knappen. Høyreklikk deretter på en av de valgte katalogene og klikk på «Endre tillatelser«.

Kryss av de aktuelle avmerkingsboksene slik at mappetillatelsene er satt til enten 755 eller 750 og klikk på «Endre tillatelser«.

På samme måte velger du filene med en venstreklikk+CTRL-knappen. Høyreklikk på en av filene og velg «Endre tillatelser«.

Kryss av for de aktuelle avmerkingsboksene slik at mappetillatelsene er satt til enten 644 eller 640 og klikk på «Endre tillatelser«.

De samme to trinnene (innstilling av mappe- og filtillatelser) må gjøres manuelt for alle underkataloger og underfiler.

Når du er ferdig, angi de riktige tillatelsene for filen wp-config.php. Naviger til din root WordPress-katalogen, finn filen, høyreklikk på den og velg «Endre tillatelser«.

Kryss av de aktuelle avmerkingsboksene slik at tillatelsene er satt til enten 440 eller 400 og klikk på «Endre tillatelser«.

Siste tanker

Nå vet du hvordan fil- og mappetillatelser fungerer, hvordan du endrer dem og hvordan du kan fikse problemene som oppstår ved å ha dem satt feil. Med denne kunnskapen vil du være fullt utstyrt for å optimalisere nettstedets sikkerhet og administrasjon ytterligere.