FTP中crossdomain.xml文件作用_Flash跨域策略文件
FTP连接到服务器后看到的文件夹列表因主机环境而异，Linux虚拟主机和Windows虚拟主机的目录结构不同，cPanel、宝塔、DirectAdmin等不同面板的默认目录也有差异。但核心目录的作用是相通的，比如网站根目录、日志目录、临时目录、配置目录。本文按目录功能分类讲解，覆盖Linux和Windows环境下的常见目录，说明每个目录的作用、是否可以删除、权限设置建议、常见问题处理。读完本文你就能清楚地知道FTP里每个文件夹是干什么的，管理文件时不再迷茫。
temp文件夹和tmp作用相同，都是临时文件目录，只是命名不同。Windows系统中常用temp，Linux系统中常用tmp。有些程序会在自己的目录下创建temp文件夹存放临时缓存，如dedecms的data/temp，WordPress的wp-content/temp。这些程序级临时目录的作用和系统tmp类似，存放程序运行时的临时文件，可以定期清理但不要删除目录本身。如果程序提示临时目录不可写，需要给temp目录设置写入权限（Linux下755或777，Windows下给IIS用户添加写入权限）。清理临时文件时注意不要删除正在使用的文件，可能导致程序异常。
logs文件夹存放网站的访问日志和错误日志。访问日志记录每个请求的IP、时间、请求URL、状态码、User Agent等信息，错误日志记录PHP错误、服务器错误、404错误等。日志文件通常按天或按大小轮转，文件名包含日期，如access_log.2024-01-01。日志目录对排查问题非常重要——网站被攻击时可以查访问日志找攻击IP，页面报错时可以查错误日志定位原因，SEO分析时可以查搜索引擎蜘蛛的抓取记录。日志文件不要删除，但可以定期清理旧日志释放空间，面板通常有日志轮转自动清理。
tmp文件夹是临时文件目录，用于存放PHP上传的临时文件、会话文件（如果配置为文件存储）、程序生成的临时数据。PHP上传文件时，文件先存放在tmp目录，处理完成后移动到目标目录，如果上传失败tmp中的临时文件会被自动清理。tmp目录需要有写入权限，否则文件上传会失败。tmp目录的文件系统会自动清理，不需要手动删除，但如果磁盘空间不足可以手动清理旧的临时文件。注意不要把重要文件放到tmp目录，随时可能被删除。部分主机的tmp目录在网站根目录外，FTP中可能看不到，需要通过面板的文件管理器访问。
robots.txt文件放在网站根目录，用于告诉搜索引擎爬虫哪些页面可以抓取、哪些不要抓取。robots.txt是纯文本文件，格式为User-agent（指定爬虫）和Disallow（禁止抓取的路径）、Allow（允许抓取的路径）。如Disallow: /admin/禁止抓取后台目录，Disallow: /?禁止抓取带参数的URL。robots.txt只是协议，不是强制，恶意爬虫会忽略，但正规搜索引擎（百度、Google）会遵守。注意不要用robots.txt禁止整个网站（Disallow: /），否则搜索引擎不会收录你的网站。robots.txt可以在搜索引擎站长平台提交和测试。如果不需要限制爬虫，robots.txt可以不存在或内容为空。
.user.ini文件是PHP的用户级自定义配置文件，放在网站根目录下，用于覆盖php.ini的默认配置，如memory_limit、upload_max_filesize、max_execution_time、display_errors等。.user.ini是PHP 5.3以上版本支持的功能，比php.ini更灵活，每个目录可以有自己的.user.ini。虚拟主机通常允许用户通过.user.ini自定义PHP参数，不需要修改全局php.ini。.user.ini是隐藏文件，FTP中需开启显示隐藏文件。修改.user.ini后，PHP有缓存机制（默认user_ini.cache_ttl=300秒），最多5分钟后生效，不需要重启服务器。注意不要在.user.ini中设置危险参数（如disable_classes清空），可能被主机商限制。
vendor文件夹是PHP Composer的依赖包目录，存放通过composer install安装的第三方库。ThinkPHP、Laravel等现代PHP框架都用Composer管理依赖，vendor目录包含框架核心和所有第三方扩展。vendor目录通常很大（几百MB），包含大量文件，上传时耗时较长。正确的做法是在服务器上用composer install安装依赖，而不是把本地vendor目录上传。如果虚拟主机不支持SSH和Composer，只能在本地安装后上传vendor目录。vendor目录不需要写入权限，设为只读即可（755）。不要手动修改vendor目录中的文件，更新依赖时会被覆盖，自定义修改应该在自己的代码中完成。
.git文件夹是Git版本控制系统的仓库数据目录，包含所有提交历史、分支、标签、配置信息。如果你用Git管理网站代码，在网站目录下初始化Git仓库后会生成.git目录。.git目录包含完整的代码历史，如果放到网站根目录且允许访问，他人可以通过http://域名/.git/config获取仓库信息，甚至下载完整源码，造成代码泄露。所以绝对不要把.git目录放到网站根目录下，或者在Web服务器配置中禁止访问.git目录（Nginx用location ~ /.git { deny all; }，Apache用.htaccess的RewriteRule）。正确的做法是用Git部署时，代码仓库放在网站根目录外，只把需要运行的文件复制或软链接到根目录。
node_modules文件夹是Node.js的依赖包目录，存放通过npm install安装的所有包。如果你的网站用Node.js构建（如React、Vue前端项目），项目目录下会有node_modules。node_modules通常非常大（几百MB到几GB），包含大量小文件，FTP上传很慢且容易失败。正确的做法是在服务器上运行npm install安装依赖，或者在本地构建后只上传构建产物（dist目录），不上传node_modules和源码。node_modules不需要通过域名访问，应该放在网站根目录外，或者在Web服务器配置中禁止访问node_modules目录。不要把node_modules放到public目录下，会暴露源码和依赖。
lib文件夹存放库文件（动态链接库.so和静态链接库.a），是程序运行依赖的共享库。系统级的/lib和/usr/lib目录存放系统库，普通用户只读。虚拟主机用户目录下的lib目录可能存放用户安装程序的依赖库，如自己编译的PHP扩展、Python模块。大部分站长不需要操作lib目录，只有在自己安装自定义扩展或程序时才需要用到。如果安装程序时提示找不到某个库文件，可能需要把库文件放到lib目录并设置LD_LIBRARY_PATH环境变量。不要删除lib目录中的文件，可能导致依赖的程序无法运行。
var文件夹存放可变数据，包括运行时文件、缓存、锁文件、spool文件等。系统级的/var目录下有/var/log（日志）、/var/tmp（临时文件）、/var/run（进程PID文件）、/var/spool（邮件和打印队列）。虚拟主机用户目录下的var目录可能存放用户级的运行时数据。大部分站长不需要直接操作var目录，日志在logs目录查看，临时文件在tmp目录。如果程序需要写入运行时数据，可能会在var目录创建文件，确保该目录有写入权限。不要随意删除var目录下的文件，可能导致正在运行的进程异常。
用户真实体验：「网站上传后访问不到，查了半天才发现是传到了根目录外，应该放到public_html里，按文中说的移过去后网站正常了」「.htaccess是隐藏文件，FTP里一直看不到，按文中说的开启显示隐藏文件后找到了，修改伪静态规则后内页正常访问」。
经验总结：FTP目录结构虽然因面板和环境不同而有差异，但核心逻辑一致——网站根目录放可访问文件，根目录外放敏感文件和系统文件。记住几个关键目录：网站根目录（public_html/wwwroot）、日志目录（logs）、临时目录（tmp）、备份目录（backup）、证书目录（ssl）。管理网站文件时，上传前确认目录，删除前确认用途，权限设置遵循最小原则。遇到问题时先查日志（logs目录），很多错误都能从日志中找到原因。熟悉目录结构后，网站管理和故障排查都会高效很多。
更新时间：2026-09-01 13:11:00