公司网站图片显示不出来_路径与权限排查
图片修改核心：先确定图片是后台管理还是写死在模板。后台管理的图片（CMS如PbootCMS/Dedecms/WordPress/企业建站系统）：登录后台→找到对应栏目/页面/设置→图片上传处→删除旧图/上传新图→保存→清缓存→前台刷新确认。写死在模板的图片（HTML里
或CSS里background:url()）：方法1.FTP替换同名文件（上传新图覆盖旧图，文件名/路径不变，最简单，注意尺寸/格式一致，清浏览器缓存）；方法2.改模板代码（改路径或CSS background路径，上传新图到新路径，改代码，适合换尺寸/格式），模板文件通常在/template/或/themes/目录，改完清缓存（CMS缓存/CDN缓存）。图片显示不出来排查：1.路径错（相对路径/绝对路径，F12看Network图片请求404，确认路径和文件存在）；2.文件不存在（被删/没上传/文件名大小写，Linux区分大小写）；3.权限错（图片文件644/目录755，属主Web服务器，不可读→403）；4.域名/CDN问题（图片域名没解析/CDN没回源/HTTPS混合内容（HTTP页面加载HTTPS图片或反过来））；5.格式不支持（WebP老浏览器不支持/文件名后缀和实际格式不符）；6.防盗链（Referer不在白名单→403，临时关防盗链测试）；7.程序错误（图片是动态生成的（验证码/缩略图），程序报错→500，看错误日志）。
图片显示问题排查与图片优化。图片显示不出来完整排查：1.F12开发者工具→Network→Img，看图片请求状态码（404路径错/文件不存在，403权限/防盗链，500程序错，200但不显示是格式/CSS问题，CORS跨域）；2.404：确认路径（相对路径在不同页面可能错，用绝对路径/开头），确认文件存在（FTP看路径，文件名大小写（Linux区分），文件没上传/被删），确认域名（图片域名没解析/CDN没配置）；3.403：文件权限（644/目录755，属主Web服务器用户，chmod/chown修正），防盗链（Referer白名单没包含当前域名，临时关防盗链测试，Nginx valid_referers配置），目录禁止访问（.htaccess/Nginx deny），SELinux（setenforce 0测试）；4.500：动态图片（验证码/缩略图/水印程序）报错，看PHP错误日志，GD库没装/内存不足/路径错；5.200不显示：格式不支持（WebP老浏览器，用 各类图片具体修改方法。Logo修改：1.后台修改（CMS后台→系统设置/网站设置/基本设置→logo上传处→上传新logo→保存→清缓存→前台确认，注意logo尺寸（通常宽200-400px高50-100px，PNG透明背景），有些CMS分PC logo和移动logo，都要换）；2.源码替换（FTP到/template/当前模板/images/logo.png，上传新logo覆盖同名文件，清缓存，或改模板header.htm里 站长反馈：「公司网站logo换了，前台还是旧的，查了是CDN缓存，刷新CDN就好了，换图片一定要清缓存（CMS缓存+CDN+浏览器）」「产品图显示不出来，F12看404，原来是迁移后图片路径还是旧域名，批量替换数据库路径就好了」。 安全提醒：网站图片修改与管理安全注意事项——1.上传图片要验证（后台图片上传功能如果没验证，可能被上传webshell（改后缀名.php.png/Content-Type伪造），后台上传要：白名单后缀（jpg/png/gif/webp/svg，不要允许php/exe/html）、验证文件头（不是只看后缀，getimagesize验证是真图片）、重命名（随机文件名，不要用原文件名（可能含路径/特殊字符））、上传目录禁执行（Nginx location ~* ^/upload/.*.(php|php5)$ { deny all; }，上传目录不能执行PHP，即使上传了webshell也不能执行）、存在独立域名/OSS（图片域名和主站分开，即使上传恶意文件也不影响主站），很多网站被黑是通过上传漏洞（图片上传没验证，传webshell），图片上传功能一定要安全加固，特别是有用户上传的（评论/论坛/会员））；2.图片不要含敏感信息（图片EXIF可能含GPS位置/相机型号/拍摄时间/作者，上传到网站会泄露隐私（特别是个人照片/办公照片），上传前清除EXIF（Photoshop存为Web时勾选去掉EXIF，TinyPNG自动去EXIF，命令行exiftool -all= image.jpg），公司网站照片（办公室/团队/活动）不要含敏感信息（白板上的密码/内部文档/电脑屏幕内容），发布前检查/模糊处理，证书/资质图片不要含敏感个人信息（身份证号/地址，打码），图片是网站内容的一部分，也要注意信息泄露）；3.图片权限不要777（上传目录/图片文件权限777（任何人可写），被黑后可能被篡改/上传恶意文件，正确：图片文件644（rw-r--r--，属主可写，其他只读），目录755（rwxr-xr-x，属主可写，其他可读可执行），属主是Web服务器用户（www/nginx/apache），上传目录可写但禁执行（前面说的），不要chmod 777图省事（安全风险大），批量修正：find /www -type f -exec chmod 644 {} ; find /www -type d -exec chmod 755 {} ;，chown -R www:www /www）；4.图片备份不要忽略（很多人备份数据库和代码，不备份图片（图片在/upload/或/images/，体积大），但图片是网站重要内容（产品图/新闻图/团队图），被删/被黑篡改/服务器故障就没了，备份要包含图片目录（全量+增量，图片变化少，每周全量+每天增量即可），异地备份（OSS/其他服务器），图片迁移到OSS后OSS也要开版本控制/跨区域复制（防误删/机房故障），备份是最后防线，图片虽大但也要备份，特别是产品图/原创图（重新拍摄成本高））；5.图片CDN/OSS配置要安全（图片存OSS/CDN，Bucket权限不要公共读写（任何人能上传/删除/篡改，会被滥用/挂马/勒索，公开静态图片用公共读，敏感图片私有，不要公共读写），AK用子账号最小权限（只给指定Bucket读写，不要主账号AK/全权限，AK不硬编码前端/APP，用STS临时令牌），开防盗链（Referer白名单，防盗链+防恶意引用），开日志（访问日志，异常流量/盗链/攻击早发现），版本控制（误删能恢复），跨区域复制（异地灾备），CDN缓存规则（图片长期缓存，更新用文件名hash/URL刷新，不要缓存动态内容），OSS/CDN是图片存储分发，配置不当会被滥用/泄露/篡改，要按安全规范配置）；6.图片被篡改/挂马要全面排查（发现网站图片被篡改（logo被改/图片被替换成恶意内容/图片里藏恶意代码（隐写）），可能是被黑（FTP/后台/服务器被入侵），不要只换回图片（黑客还会再改），要全面排查：被黑入口（FTP弱密码/后台弱密码/上传漏洞/服务器漏洞/webshell），webshell/后门（网站目录扫描异常文件/最近修改文件/webshell特征），异常管理员/账号，服务器异常进程/登录，清除webshell/后门+修复漏洞+改所有密码（FTP/后台/服务器/数据库/邮箱）+加固（WAF/文件监控/权限最小化/安全组）+换回正确图片+清缓存+监控，图片被篡改是被黑的信号，要重视，全面处理不要只换回表面）；7.图片文件名不要用中文/特殊字符（中文文件名在URL里会编码（%xx%xx），可能导致：部分浏览器/服务器编码不一致404、RSS/分享/爬虫解析问题、URL长且不美观、迁移/备份编码问题，正确：用小写英文/拼音+连字符（-），如company-logo.png/product-1.jpg，不要用中文（公司logo.png）/空格（product 1.jpg，URL里变%20）/特殊字符（()[]{}@#$，URL编码问题），批量重命名工具（rename/脚本，统一规范），文件名规范是网站基础规范，避免很多诡异问题）；8.图片不要直接引用外部图床（很多人为了省空间/省事，直接引用外部图床（微博图床/百度相册/免费图床）的图片，风险：图床服务关闭/删图→图片404，图床防盗链→你的网站不显示，图床限速/慢→影响你的网站速度，图床被黑→你的图片被篡改，图床政策变化（免费转付费/限制外链），正确：图片存在自己的服务器/OSS/CDN（可控/稳定/安全），不要依赖第三方免费图床，特别是重要图片（logo/产品图/首页图），临时图片（测试/草稿）可以用图床，正式发布要迁到自己存储，引用外部图片还要注意版权（盗图侵权），用正版/原创/授权图片）；9.图片版权要注意（公司网站用图片（网络搜的图/百度图片/图库）可能侵权（版权方索赔，尤其是商业用途），图片版权纠纷越来越多，正确：用正版图片（付费图库（视觉中国/站酷海洛/Shutterstock，购买授权）、免费可商用图库（Unsplash/Pexels/Pixabay，CC0协议，可商用，看清楚协议）、自己拍摄/设计（原创，最安全）、公司购买企业图库授权（年度授权，全公司用），不要用百度图片/谷歌图片直接搜的（大多有版权），不要用带水印/明显版权的图片，图片授权保留凭证（购买记录/授权书，被投诉时能证明），人物图片要肖像权授权（团队照片/模特照片，签肖像权协议），图片版权是法律风险，不要侥幸，侵权赔偿可能几万到几十万，正版图片成本不高（免费可商用图库足够大多数企业站用））；10.图片监控要包含（网站监控不要只监控页面可用性，还要监控图片：图片404（定期爬取全站，发现404图片及时修复（路径错/文件删了），百度站长平台抓取异常也能看到）、图片加载速度（Core Web Vitals里LCP（最大内容绘制，通常是首屏大图），监控LCP，慢了优化）、图片体积（定期审计大图片，压缩）、图片盗链（OSS/CDN日志看Referer，异常盗链及时处理）、图片篡改（文件完整性监控，图片被改告警），图片是网站的重要组成，监控图片能提升用户体验和SEO，不要只监控文字内容。 更新时间：2026-08-26 18:20:31
），Retina屏用2倍图但不要过度（3倍图没必要）；2.压缩优化（无损压缩TinyPNG/PNGoo（PNG减色），JPEG用Photoshop存为Web所用格式（品质60-80），批量压缩工具（ImageOptim/Trimage/脚本jpegoptim/pngquant），压缩后肉眼看不出差异但体积减50-80%，目标：首屏图片<200KB，列表缩略图<50KB，banner<200KB，产品图<100KB）；3.格式优化（WebP（比JPEG/PNG小25-35%，Chrome/Firefox/Edge/Safari14+支持，老浏览器用