对Wordpress目录/文件权限的设置，实际上就是在网站的可用性、易用性与安全性之间寻得一个恰当的平衡。下面我们具体来讨论一下(以Linux/Apache平台、WordPress位于网站根目录为例)：
“/wp-admin/”： WordPress管理目录，其中的所有文件应该只赋予所有者可写权限；
“/wp-includes/”：WordPress 支持库目录，其中的所有文件应该只赋予所有者可写权限；
“/wp-content/”：这个目录下的文件权限设置相对复杂了些，让我们分别来看：
“/wp- content/themes/”：对于WordPress主题目录下的文件，如果您从不使用WordPress内置的主题编辑器，那么可以简单地设置其 仅允许所有者可写；当然，对大部分朋友来说，可能常常需要修改主题如css、模板文件等，这就应赋予这些文件Apache运行用户（一般为nobody） 所在组的可写权限。
而“/wp-content/plugins/”目录下存放的插件文件，同样也需视情况而定，一般而言，大部分插件可以只赋予所有者可写权限，但同样也存在部分插件需赋予Apache运行用户（一般为nobody）所在组的可写权限。
而如果要使用WordPress内置的Database Backup插件，则需要将整个“/wp-content/”目录赋予可写的权限，一般为755，在某些主机设置中甚至可能需要更高的777。
“/”：WordPress 根目录，应该只赋予所有者可写权限；不过，如果您的博客使用Permalinks，需要WordPress来自动生成、应用rewrite规则，则必须赋 予Apache 对“.htaccess”的操作权限。此外，如其中内含连接wordpress 数据库的用户名与密码的“wp-config.php”，则应赋予更严格的操作控制，禁止遍历，极端情况下可直接将其设为600。