虚拟主机IUSR 权限配置_属主与SELinux配置
西部数码虚拟主机目录权限错误会导致网站 500 错误、无法上传、页面空白。标准权限是目录 755、文件 644，属主是网站运行用户。Linux 用 chmod 和 chown 批量重置，Windows IIS 用 IUSR 和 IIS_IUSRS 用户组配置。权限设置遵循最小权限原则，不要图省事用 777。
特殊目录权限：上传目录需要写入权限（Linux 775 或 755+属主正确，Windows 给 IUSR 写入），缓存目录和 session 目录需要写入，配置文件只需要读取（600 或 644），.htaccess 需要读取（644），可执行文件（cgi）需要 755。按目录功能分别设置，不要一刀切。
参考（IIS 权限配置（命令行））： ``` :: 给 IUSR 读取权限 icacls "C:wwwroot域名" /grant IUSR:(OI)(CI)RX /T :: 上传目录给写入权限 icacls "C:wwwroot域名upload" /grant IUSR:(OI)(CI)M /T :: 给 IIS_IUSRS 读取权限 icacls "C:wwwroot域名" /grant IIS_IUSRS:(OI)(CI)RX /T ```
迁移后权限重置是必做步骤。从其他主机迁移过来的文件，属主和权限可能不匹配新环境，直接上线会 500 或无法上传。迁移完立即执行批量权限重置，再测试网站功能，确认正常后再解析域名。
Windows 与 Linux 权限差异：Linux 是用户-组-其他三位权限，IIS 是 ACL 访问控制列表，可以精细控制每个用户。Linux 的 755 对应 IIS 的"读取和执行"，Linux 的 644 对应"读取"，Linux 的 777 对应"完全控制"。理解对应关系后，跨平台迁移时权限设置不会错。
自动化权限脚本：写一个 shell 脚本，包含 find chmod 和 chown 命令，每次迁移或清理后执行一次，保证权限一致。脚本里写死网站路径，避免误改系统文件。宝塔等面板有定时任务，可以每周执行一次权限检查。
更新时间：2026-08-26 20:57:39