实际上，这取决于您计划使用的插件，因为某些插件会更改wordpress的根文档。但通常我会为wordpress目录推荐类似的内容。
这将为每个文件/文件夹中的用户分配“ root”（或您正在使用的任何用户），R表示递归，因此它不会停在“ html”文件夹中。如果您不使用R，则它仅适用于“ html”目录。
sudo chown -R root:www-data /var/www/html
这会将“ wp-content”的所有者/组设置为“ www-data”，从而允许Web服务器通过管理面板安装插件。
chown -R www-data:www-data /var/www/html/wp-content
这会将“ html”文件夹中的每个文件（包括子目录中的文件）的权限设置为644，因此外部人员无法执行任何文件，修改任何文件，组无法执行任何文件，修改任何文件并且仅允许用户修改/读取文件，但即使用户也无法执行任何文件。这很重要，因为它阻止了“ html”文件夹中的任何类型的执行，而且由于html文件夹和除wp-content文件夹以外的所有其他文件夹的所有者都是“ root”（或您的用户），因此www-data可以t修改wp-content文件夹之外的任何文件，因此，即使Web服务器中存在任何漏洞，并且即使有人未经授权访问该站点，他们也无法删除除插件之外的主站点。
sudo find /var/www/html -type f -exec chmod 644 {} +
这将使用rw-r -----这些权限将访问“ wp-config.php”的权限限制为用户/组。
chmod 640 /var/www/html/wp-config.php
如果插件或更新抱怨无法更新，请访问SSH并使用此命令，并通过管理面板向“ www-data”（网络服务器）授予临时权限以进行更新/安装，然后还原完成后，返回到“ root”或您的用户。
chown -R www-data /var/www/html
并在Nginx（与Apache相同的过程）中保护wp-admin文件夹免遭未经授权的访问和探测。即使已安装nginx，也需要使用apache2-utils来加密密码；如果您打算将更多用户添加到同一文件中，请省略c。
sudo apt-get install apache2-utils
sudo htpasswd -c /etc/nginx/.htpasswd userName
现在访问此位置
/etc/nginx/sites-available/
使用此代码通过密码保护“ wp-admin”文件夹，现在，如果您尝试访问“ wp-admin”，它将询问密码/用户名。请注意，此处使用的是“ .htpasswd”文件，其中包含加密的密码。
location ^~ /wp-admin {
auth_basic "Restricted";
auth_basic_user_file /etc/nginx/.htpasswd;
index index.php index.html index.htm;
}
现在重启nginx。
sudo /etc/init.d/nginx restart