FTP中.git文件夹作用_Git版本控制目录与仓库数据
很多站长用FTP上传文件时，不知道该把文件放到哪个文件夹，导致上传后访问不到，或者误把网站程序放到了非根目录，网站打不开。其实关键就是找到网站根目录，不同环境下根目录的名称不同——cPanel是public_html，宝塔是wwwroot，Plesk是httpdocs，IIS是wwwroot，有些主机是www或htdocs。本文不仅讲解网站根目录的识别方法，还详细介绍根目录下和根目录外的其他文件夹作用，让你对整个目录结构有完整的认识，上传文件、排查问题、做安全配置都能得心应手。
htdocs是XAMPP、WAMP等本地集成环境和部分Apache虚拟主机的网站根目录名称。htdocs是hypertext documents的缩写，即超文本文档目录，存放网页文件。如果你用XAMPP在本地开发网站，网站文件放在xampp/htdocs目录下，通过http://localhost访问。部分海外虚拟主机也用htdocs作为根目录。作用和public_html、wwwroot完全相同，只是命名不同。上传文件时确认主机的根目录名称，放到正确的目录下，不要因为名称不同而困惑。
www文件夹在很多虚拟主机中是public_html或wwwroot的符号链接（快捷方式），指向真正的网站根目录。有些主机同时提供www和public_html两个目录，其实是同一个位置，文件放哪个都一样。早期的一些主机面板用www作为根目录名称，现在更多用public_html或wwwroot。如果你在FTP中看到www和public_html同时存在，不要以为是两个独立目录，它们指向同一个位置，在一个目录中添加文件在另一个目录中也能看到。上传文件选哪个都行，但建议统一用一个，避免混淆。
wwwroot是宝塔面板和Windows IIS环境的网站根目录名称。宝塔Linux面板中，每个网站的根目录默认是/www/wwwroot/域名，通过FTP连接后看到的wwwroot就是该网站的根目录。Windows IIS环境中，网站根目录默认是C:inetpubwwwroot，也可以在IIS管理器中自定义路径。无论哪种环境，wwwroot的作用和public_html一样，都是存放网站程序文件、用户通过域名访问的内容。上传文件时确认放到wwwroot目录下，不要放到上层目录。
.git文件夹是Git版本控制系统的仓库数据目录，包含所有提交历史、分支、标签、配置信息。如果你用Git管理网站代码，在网站目录下初始化Git仓库后会生成.git目录。.git目录包含完整的代码历史，如果放到网站根目录且允许访问，他人可以通过http://域名/.git/config获取仓库信息，甚至下载完整源码，造成代码泄露。所以绝对不要把.git目录放到网站根目录下，或者在Web服务器配置中禁止访问.git目录（Nginx用location ~ /.git { deny all; }，Apache用.htaccess的RewriteRule）。正确的做法是用Git部署时，代码仓库放在网站根目录外，只把需要运行的文件复制或软链接到根目录。
vendor文件夹是PHP Composer的依赖包目录，存放通过composer install安装的第三方库。ThinkPHP、Laravel等现代PHP框架都用Composer管理依赖，vendor目录包含框架核心和所有第三方扩展。vendor目录通常很大（几百MB），包含大量文件，上传时耗时较长。正确的做法是在服务器上用composer install安装依赖，而不是把本地vendor目录上传。如果虚拟主机不支持SSH和Composer，只能在本地安装后上传vendor目录。vendor目录不需要写入权限，设为只读即可（755）。不要手动修改vendor目录中的文件，更新依赖时会被覆盖，自定义修改应该在自己的代码中完成。
cgi-bin文件夹用于存放CGI脚本（Perl、Python、Shell等可执行脚本），是早期动态网页技术的标准目录。cgi-bin目录通常在网站根目录下，有执行权限，放在这里的脚本可以通过http://域名/cgi-bin/脚本名执行。现在PHP、Node.js等技术已经取代了CGI，大部分网站不需要cgi-bin目录。但有些老程序或特定功能（如FormMail表单处理）仍然需要CGI支持。如果你不用CGI，可以删除cgi-bin目录，不影响PHP网站运行。如果需要用CGI，确保cgi-bin目录有执行权限（755），脚本文件有执行权限，脚本第一行指定解释器路径（如#!/usr/bin/perl）。
.ssh文件夹存放SSH密钥对和配置文件，包括id_rsa（私钥）、id_rsa.pub（公钥）、authorized_keys（授权公钥列表）、known_hosts（已知主机指纹）、config（SSH客户端配置）。.ssh目录权限必须是700，authorized_keys文件权限必须是600，否则SSH密钥认证会失败（SSH出于安全考虑会拒绝权限过宽的密钥文件）。私钥文件id_rsa是敏感文件，泄露后他人可以用你的密钥登录服务器，必须严格保护。如果你用SSH密钥登录服务器，.ssh目录会自动创建。FTP中.ssh是隐藏目录，需要开启显示隐藏文件才能看到。不要删除.ssh目录，否则SSH密钥登录失效。
.well-known文件夹是标准化的验证目录，用于各种域名所有权验证和协议配置。最常见的是acme-challenge子目录，Let's Encrypt等免费SSL证书在申请时需要验证域名所有权，验证方式是在网站根目录的.well-known/acme-challenge下创建一个验证文件，证书颁发机构通过HTTP访问该文件确认你拥有域名。.well-known还用于其他验证，如Apple Pay的域名验证、Google Search Console的验证、Bing网站管理员工具验证等。这个目录通常由验证工具自动创建和管理，不需要手动操作，但如果自动验证失败，可以手动创建目录和验证文件。.well-known目录在网站根目录下，需要确保Web服务器可以访问。
backup或backups文件夹存放网站和数据库的备份文件。很多虚拟主机面板会自动定期备份，备份文件存放在这个目录，包括完整备份（文件+数据库+邮件+配置）和增量备份。备份文件通常是tar.gz或zip格式，文件名包含备份日期。备份目录对数据安全非常重要，网站被黑、误删文件、数据库损坏时，可以从备份恢复。注意不要把备份文件放在网站根目录下（public_html内），否则可能被他人通过URL下载，导致数据泄露。备份文件应该放在根目录外的backup目录，或者下载到本地和云端存储。定期检查备份是否正常生成，测试备份文件能否正常恢复。
运维评价：「了解目录结构是虚拟主机运维的基础，很多问题都是因为文件放错目录或权限设置不对。给客户做培训时都会先讲目录结构，能避免很多低级错误」「安全方面确实要注意，.git、备份文件、配置文件绝对不能放根目录，见过不少因为这个被拖库的案例，目录权限和位置一定要重视」。
经验总结：FTP目录结构虽然因面板和环境不同而有差异，但核心逻辑一致——网站根目录放可访问文件，根目录外放敏感文件和系统文件。记住几个关键目录：网站根目录（public_html/wwwroot）、日志目录（logs）、临时目录（tmp）、备份目录（backup）、证书目录（ssl）。管理网站文件时，上传前确认目录，删除前确认用途，权限设置遵循最小原则。遇到问题时先查日志（logs目录），很多错误都能从日志中找到原因。熟悉目录结构后，网站管理和故障排查都会高效很多。
更新时间：2026-08-30 17:28:31
上一篇：织梦dedecms管理员账户安全设置_定期维护流程_防止被利用执行恶意代码
下一篇：Windows修改文件创建时间修改时间怎么操作？备份文件时间校正场景下Windows 7下xlsx文件时间戳调整