我认为将all设置为777并不是最安全的选择。

基本上，我最喜欢的是将wordpress更改为Web服务器的所有者。为：

sudo chown -R www-data:www-data /var/www/

因此，Web服务器负责处理更改。

此外，您可以将整个/var/www分支的权限更改为755

sudo chmod -R -c 755 /var/www/ 

最后，在775中允许您的wp内容/文件夹（这样您就可以从WordPress后端编辑文件，而无需通过FTP上传文件。（不一定是最佳做法，但有时很有用）通过

sudo chmod -R -c 775 /var/www/WORDPRESS/wp-contents/

而且，您将有一个合理的上传设置，从后端编辑和最低级别的安全性。