Quy Tắc Phân Quyền Tập Tin WordPress (Chmod) Nên Như Thế Nào? Cài Đặt Bảo Mật Máy Chủ

Quyền tập tin WordPress thường được đặt là 755 cho thư mục, 644 cho tập tin, và đối với tập tin cấu hình quan trọng wp-config.php, nếu có thể thì nên là 600 hoặc 640 tùy thuộc vào cấu trúc máy chủ. Những cài đặt này giúp bảo vệ quyền truy cập đọc và ghi cần thiết cho WordPress hoạt động, đồng thời làm khó khăn cho người dùng trái phép trong việc thay đổi tệp chủ đề, plugin và tệp lõi. Tóm lại, quy tắc chmod an toàn là: chỉ cấp quyền tối thiểu cần thiết cho hoạt động của trang web, không cấp thêm.

Bảo mật WordPress không chỉ dựa vào mật khẩu mạnh, plugin cập nhật hay chứng chỉ SSL. Khi quyền hệ thống tập tin được cấu hình sai, kẻ tấn công có thể tải lên các tệp PHP độc hại, thay đổi tệp chủ đề, đọc thông tin cơ sở dữ liệu trong wp-config.php hoặc để lại cửa sau trên trang web của bạn. Do đó, các cài đặt chmod là một trong những vấn đề bảo mật cơ bản mà tất cả chủ sở hữu trang web, đặc biệt là những người sử dụng hosting chia sẻ, VPS, máy chủ đám mây và hosting WordPress quản lý, cần chú ý. Nếu bạn muốn thiết lập một nền tảng WordPress an toàn và cập nhật, việc chọn hosting đúng cũng là một phần quan trọng trong quá trình này: Gói hosting WordPress

Quyền Tập Tin WordPress Là Gì?

Quyền tập tin WordPress là các quy tắc truy cập xác định ai có thể thực hiện những thao tác nào trên các tệp và thư mục trên máy chủ. Trên các máy chủ dựa trên Linux, quyền này thường được quản lý bằng lệnh chmod. Giá trị chmod đại diện cho ba quyền chính: đọc, ghi và thực thi. Những quyền này được xác định riêng biệt cho chủ sở hữu tệp, nhóm và người dùng khác.

Trong một hệ thống quản lý nội dung dựa trên PHP như WordPress, các quyền cần phải được cân bằng một cách nhạy bén. Quyền quá chặt chẽ có thể ngăn cản trang web hoạt động đúng; ví dụ, bạn không thể tải lên phương tiện, cập nhật plugin hoặc tạo tệp bộ nhớ đệm. Quyền quá lỏng lẻo lại chuyển thành lỗ hổng bảo mật; đặc biệt là các giá trị như 777 cấp quyền ghi cho mọi người, tạo điều kiện cho các cuộc tấn công tải lên tệp độc hại.

Cách Đọc Giá Trị Chmod?

Giá trị chmod thường được biểu thị bằng 3 chữ số. Mỗi chữ số đại diện cho một cấp độ người dùng: chữ số đầu tiên là dành cho chủ sở hữu tệp, chữ số thứ hai cho nhóm, và chữ số thứ ba cho người dùng khác. Các chữ số là tổng hợp của các quyền.

• 4: Quyền đọc
• 2: Quyền ghi
• 1: Quyền thực thi
• 7: Quyền đọc + ghi + thực thi
• 6: Quyền đọc + ghi
• 5: Quyền đọc + thực thi

Ví dụ, giá trị 755 cấp quyền đọc, ghi và thực thi cho chủ sở hữu tệp; trong khi nhóm và người dùng khác chỉ có quyền đọc và thực thi. Giá trị 644 cấp quyền đọc và ghi cho chủ sở hữu, còn người dùng khác chỉ có quyền đọc. Đối với thư mục, quyền thực thi là cần thiết để truy cập và liệt kê các thư mục, vì vậy 755 được coi là tiêu chuẩn cho các thư mục.

Các Giá Trị Chmod Được Đề Xuất Cho WordPress

Mục tiêu cơ bản của một cài đặt WordPress an toàn là cho phép máy chủ web chạy trang mà không cấp quyền ghi không cần thiết. Bảng dưới đây cung cấp tóm tắt các quyền tệp WordPress an toàn được sử dụng phổ biến nhất trong thực tế.

Các giá trị này là điểm khởi đầu an toàn cho hầu hết các môi trường hosting dựa trên cPanel, LiteSpeed, Apache hoặc Nginx. Tuy nhiên, không phải tất cả các kiến trúc máy chủ đều giống nhau. Các khác biệt như PHP-FPM, suPHP, mod_php, cấu trúc dựa trên container hoặc sở hữu người dùng - nhóm đặc biệt có thể ảnh hưởng đến các quyền trong một số trường hợp. Do đó, việc sao lưu trước khi thực hiện thay đổi và kiểm tra chức năng của trang là rất quan trọng. Để biết thêm thông tin về việc sao lưu định kỳ, bạn có thể tham khảo Hướng dẫn Sao lưu Website.

Tại Sao Quyền 777 Lại Nguy Hiểm?

Quyền 777 có nghĩa là mọi người đều có quyền đọc, ghi và thực thi trên tệp hoặc thư mục. Mặc dù giá trị này có thể được khuyến nghị như một giải pháp nhanh chóng trong một số diễn đàn cũ hoặc hướng dẫn cài đặt sai, nhưng nó là một rủi ro nghiêm trọng theo quan điểm bảo mật WordPress hiện đại. Một thư mục được cấp quyền 777 có thể cho phép ghi lại một script độc hại, tải lên tệp PHP hoặc thay đổi các tệp đã tồn tại.

Việc sử dụng 777 trong thư mục wp-content/uploads là một sai lầm rất phổ biến. Thư mục này được sử dụng để chứa các tệp phương tiện; thường phải chứa các tệp như hình ảnh, PDF hoặc video. Nếu một kẻ tấn công có thể tải lên một tệp PHP vào thư mục uploads thông qua một plugin yếu và thư mục đó có thể thực thi, tệp này có thể được sử dụng để thực hiện các lệnh trên máy chủ. Trong kịch bản này, không chỉ một lỗ hổng của plugin mà cả quyền tệp quá rộng cũng làm tăng mức độ tấn công.

Thay Vào Đó Nên Sử Dụng Gì?

Trong hầu hết các trường hợp, 755 là đủ cho các thư mục. Nếu WordPress không thể tải lên phương tiện hoặc thực hiện cập nhật, giải pháp đầu tiên không nên là cấp quyền 777. Thay vào đó, hãy kiểm tra quyền sở hữu tệp. Ví dụ, nếu các tệp thuộc về một người dùng sai, máy chủ web sẽ không thể thực hiện các thao tác ghi cần thiết. Trong trường hợp đó, giải pháp đúng không phải là nới lỏng giá trị chmod mà là sửa quyền sở hữu bằng lệnh chown hoặc sử dụng công cụ sửa chữa quyền sở hữu trong bảng điều khiển hosting.

Mối Quan Hệ Giữa Quyền Sở Hữu Tệp WordPress và Chmod

Các cài đặt chmod không nên được đánh giá một cách độc lập. Quyền sở hữu của tệp cũng quan trọng không kém so với giá trị quyền tối thiểu. Ngay cả khi một tệp có quyền 644, nếu chủ sở hữu tệp không đúng, WordPress có thể không thực hiện được cập nhật. Tương tự, nếu không có quyền sở hữu đúng, có thể không tải lên phương tiện vào thư mục uploads.

Trong một cấu hình an toàn, các tệp WordPress cần thuộc về người dùng của tài khoản hosting tương ứng. Trong môi trường hosting chia sẻ, điều này thường được quản lý tự động. Đối với những người sử dụng VPS hoặc máy chủ riêng, người dùng máy chủ web, nhóm PHP-FPM và người dùng trang web cần được cấu hình đồng bộ. Ví dụ, việc gán mỗi trang web một người dùng Linux riêng biệt giúp giảm thiểu rủi ro lỗ hổng bảo mật từ một trang web này lây lan sang trang khác. Trong các dự án doanh nghiệp hoặc có lưu lượng truy cập cao, sự tách biệt này cung cấp một lớp cách ly quan trọng không kém so với quyền tệp.

Cách Kiểm Tra Quyền Tập Tin WordPress Bước Từng Bước?

Để kiểm tra quyền tập tin WordPress, có thể sử dụng Trình Quản Lý Tệp cPanel, khách hàng FTP hoặc SSH. Các bước dưới đây cung cấp một quy trình kiểm tra an toàn và khả thi.

1. Sao Lưu Trước Khi Bắt Đầu Quy Trình

Trước khi thực hiện thay đổi hàng loạt về quyền tập tin, hãy chắc chắn sao lưu toàn bộ trang web. Sao lưu nên bao gồm các tệp WordPress, thư mục wp-content và cơ sở dữ liệu. Một lệnh chmod sai có thể làm cho trang web trở nên không thể truy cập hoặc gây ra lỗi trong bảng điều khiển quản trị. Nếu bạn có sao lưu tự động trong bảng điều khiển hosting, hãy kiểm tra ngày của bản sao lưu cuối cùng. Nếu không, hãy thực hiện việc xuất FTP và xuất cơ sở dữ liệu thủ công.

2. Liệt Kê Các Quyền Hiện Tại

Nếu bạn có quyền truy cập SSH, hãy kiểm tra quyền tệp và thư mục trong thư mục chính của WordPress bằng cách sử dụng logic dưới đây. Kiểm tra xem có bất kỳ sai lệch đáng kể nào so với giá trị 755 cho thư mục và 644 cho tệp hay không. Đặc biệt, hãy ghi lại các giá trị rộng như 777, 775, 666. Nếu bạn sử dụng cPanel, bạn có thể xem cột quyền trong Trình Quản Lý Tệp và chỉnh sửa từng tệp một.

3. Đặt Thư Mục Thành 755

Giá trị an toàn chung cho thư mục chính và các thư mục con của WordPress là 755. Giá trị này cho phép các thư mục có thể duyệt nhưng không cấp quyền ghi cho mọi người. Người dùng có kinh nghiệm sử dụng SSH có thể sử dụng lệnh find để chỉ nhắm vào các thư mục. Khi thực hiện thao tác hàng loạt, cần chú ý để tránh cấp 755 cho các tệp; trong hầu hết các môi trường, các tệp nên giữ nguyên giá trị 644 vì chúng không cần quyền thực thi.

4. Đặt Tệp Thành 644

Giá trị tiêu chuẩn cho các tệp lõi WordPress, tệp chủ đề và tệp plugin là 644. Cấu trúc này cho phép tệp được đọc bởi máy chủ web, nhưng ngăn chặn nhóm hoặc người dùng khác thay đổi tệp. Nếu bạn đang cố gắng thay đổi thông qua trình chỉnh sửa tệp của chủ đề hoặc plugin, tốt hơn hết nên tắt tính năng này trong môi trường sản xuất vì lý do bảo mật.

5. Củng Cố Tệp wp-config.php

Tệp wp-config.php chứa thông tin quan trọng như tên cơ sở dữ liệu, tên người dùng, mật khẩu, khóa bảo mật và tiền tố bảng. Tốt nhất nên sử dụng 600 hoặc 640 cho tệp này thay vì 644. Trong một số môi trường hosting chia sẻ, 600 có thể làm hỏng trang; trong trường hợp đó, 640 có thể phù hợp. Sau khi thay đổi, hãy kiểm tra giao diện người dùng và bảng điều khiển quản trị của trang. Nếu bạn nhận được lỗi 500, hãy thảo luận với bộ phận hỗ trợ để xác định giá trị chặt chẽ nhất phù hợp với cấu trúc máy chủ của bạn. Việc sử dụng SSL cho bảo mật WordPress cũng rất quan trọng, vì vậy bạn có thể tham khảo các tùy chọn chứng chỉ phù hợp qua trang Mua chứng chỉ SSL.

6. Bảo Vệ Tệp .htaccess

Tệp .htaccess được sử dụng cho các liên kết vĩnh viễn, chuyển hướng, quy tắc bảo mật, bộ nhớ đệm và kiểm soát truy cập. Tệp này thường có thể có giá trị 644. Để có cấu trúc chặt chẽ hơn, có thể chọn 640. Tuy nhiên, một số plugin có thể muốn viết quy tắc vào .htaccess. Cách tiếp cận an toàn là thêm quy tắc cần thiết bằng tay và sau đó lại đặt tệp về chế độ quyền chặt chẽ.

Các Thực Hành Tốt Nhất Cho wp-content, uploads, themes và plugins

Phần năng động nhất của WordPress là thư mục wp-content. Các plugin, chủ đề, tệp ngôn ngữ và tải lên phương tiện đều nằm ở đây. Một phần lớn các cuộc tấn công cũng xảy ra thông qua các plugin yếu, chủ đề cũ hoặc tính năng tải lên không kiểm soát trong thư mục này.

Ngăn Chặn Chạy PHP Trong Thư Mục uploads

Thư mục uploads chứa các tệp do người dùng tải lên. Chạy PHP trong thư mục này thường không cần thiết trên hầu hết các trang web. Do đó, sử dụng quy tắc .htaccess hoặc Nginx để ngăn chặn việc chạy PHP trong uploads là một biện pháp bổ sung mạnh mẽ. Như vậy, ngay cả khi một tệp PHP độc hại được tải lên, việc thực thi tệp sẽ trở nên khó khăn hơn. Cài đặt này cung cấp bảo mật nhiều lớp cùng với chmod.

Tắt Trình Chỉnh Sửa Chủ đề và Plugin

Tính năng cho phép chỉnh sửa tệp chủ đề và plugin trong bảng điều khiển quản lý WordPress có thể gây ra rủi ro nghiêm trọng trong trường hợp tài khoản quản trị bị xâm nhập. Bằng cách thêm định nghĩa DISALLOW_FILE_EDIT vào tệp wp-config.php, bạn có thể tắt tính năng chỉnh sửa tệp từ bảng điều khiển. Như vậy, ngay cả khi kẻ tấn công có quyền truy cập vào tài khoản quản trị, họ cũng không thể tiêm mã PHP trực tiếp thông qua bảng điều khiển.

Xóa Các Chủ đề và Plugin Không Cần Thiết

Các chủ đề và plugin cũ không sử dụng cũng có thể tạo ra lỗ hổng bảo mật. Chỉ việc vô hiệu hóa các plugin không cần thiết là không đủ; tốt nhất là nên xóa hoàn toàn. Chỉ nên giữ lại chủ đề đang hoạt động, một chủ đề mặc định làm bản sao và các plugin thực sự cần thiết. Ít tệp hơn có nghĩa là diện tích tấn công nhỏ hơn.

Các Cài Đặt Bảo Mật Máy Chủ Hỗ Trợ Chmod Như Thế Nào?

Các quyền tệp WordPress đúng là một nền tảng mạnh mẽ; nhưng chỉ riêng nó không đảm bảo an toàn hoàn toàn. Các biện pháp bổ sung ở cấp máy chủ có thể tăng cường hiệu quả của quyền tập tin và giảm khả năng bị tấn công.

Sử Dụng Phiên Bản PHP Cập Nhật

Các phiên bản PHP cũ có thể có rủi ro về hiệu suất và bảo mật. Trong các dự án WordPress, nếu có thể, nên sử dụng phiên bản PHP mới nhất được hỗ trợ. PHP mới hơn không chỉ hoạt động nhanh hơn mà còn chống lại các lỗ hổng bảo mật đã biết. Kiểm tra phiên bản PHP trong bảng điều khiển hosting và thực hiện nâng cấp bằng cách kiểm tra tính tương thích của chủ đề/plugin.

Sử Dụng Tường Lửa Ứng Dụng Web (WAF)

WAF có thể lọc các yêu cầu độc hại trước khi chúng đến được ứng dụng. Nó cung cấp thêm biện pháp phòng ngừa chống lại các mối đe dọa phổ biến như SQL injection, XSS, cố gắng tải lên tệp và tấn công brute force. Đặc biệt, đối với các trang WordPress có lưu lượng truy cập cao, WAF là thành phần bổ sung cho các cài đặt chmod. Bạn có thể tham khảo các tùy chọn trong trang Giải pháp web hosting an toàn để có cơ sở hạ tầng an toàn.

Tắt Danh Sách Thư Mục

Khi danh sách thư mục được mở, danh sách các tệp có thể được nhìn thấy trên trình duyệt trong các thư mục mà không có tệp index. Việc rò rỉ thông tin này có thể khiến kẻ tấn công nhìn thấy tên của các plugin, chủ đề hoặc tệp sao lưu. Quy tắc Options -Indexes cho Apache và cài đặt autoindex off cho Nginx có thể được sử dụng. Cài đặt nhỏ này làm khó khăn cho các cuộc tấn công trong giai đoạn khám phá.

Không Giữ Bản Sao Lưu và Tệp Trong Thư Mục Gốc Web

Việc để lại các tệp sao lưu trong public_html là một trong những lỗi nghiêm trọng thường gặp. Nếu các tệp như backup.zip, site-old.tar.gz hoặc database.sql có tên dễ đoán nằm trong thư mục gốc web, chúng có thể bị tải xuống. Hãy lưu trữ các bản sao lưu ở nơi không có quyền truy cập từ web hoặc sử dụng lưu trữ an toàn từ xa. Để có quản lý toàn diện bao gồm tên miền và cấu hình DNS, bạn có thể tham khảo các nội dung về Chứng nhận tên miền và quản lý DNS.

Khác Biệt Giữa Hosting Chia Sẻ, VPS và Máy Chủ Riêng

Mặc dù các cài đặt chmod của WordPress nhìn chung tương tự, nhưng có sự khác biệt về hoạt động tùy thuộc vào loại hosting. Người dùng hosting chia sẻ thường không trực tiếp quan tâm đến quyền sở hữu tệp, chế độ người dùng PHP và các mô-đun bảo mật; nhà cung cấp sẽ cung cấp sẵn những thứ này. Những người sử dụng VPS hoặc máy chủ riêng cũng phải chịu trách nhiệm về sự cô lập người dùng, cấu hình dịch vụ, tường lửa, theo dõi nhật ký và cập nhật tự động.

Trong hosting chia sẻ, các giá trị 644 và 755 thường hoạt động tốt. Trên VPS, nên chạy các nhóm PHP-FPM với người dùng riêng cho mỗi trang web. Đối với máy chủ riêng, cần lên kế hoạch cho việc theo dõi nhật ký trung tâm, quét mã độc, kiểm tra tính toàn vẹn của tệp và tự động vá bảo mật. Đối với các đại lý hosting nhiều WordPress, việc giữ mỗi trang web của khách hàng trong tài khoản riêng biệt có thể ngăn chặn việc lỗ hổng bảo mật từ một trang web lây lan ra toàn bộ máy chủ.

Các Lỗi Chmod Thường Gặp

Các lỗi liên quan đến quyền tệp trong các trang WordPress thường xuất phát từ việc tìm kiếm giải pháp nhanh chóng. Dưới đây là các lỗi thường gặp về bảo mật và khả năng truy cập.

• Cấp quyền 777 cho toàn bộ trang: Mặc dù có thể giải quyết vấn đề tải lên phương tiện hoặc cập nhật, nhưng tạo ra lỗ hổng bảo mật nghiêm trọng.
• Để tệp wp-config.php ở quyền 644: Thường thì nó vẫn hoạt động, nhưng có thể có quyền chặt chẽ hơn.
• Không kiểm tra quyền sở hữu tệp: Trong các trường hợp mà vấn đề không phải do chmod mà do chown, có thể can thiệp sai.
• Thực hiện lệnh hàng loạt mà không sao lưu: Lệnh sai có thể làm hỏng hoạt động của trang.
• Cho phép PHP chạy trong uploads: Làm tăng mức độ tấn công trong các lỗ hổng tải lên tệp.
• Không xóa các plugin cũ: Các tệp không hoạt động cũng có thể trở thành mục tiêu.

Danh Sách Kiểm Tra Chmod An Toàn Cho WordPress

Dưới đây là danh sách kiểm tra có thể được sử dụng thực tiễn khi đưa một trang WordPress vào hoạt động hoặc thực hiện bảo trì an toàn.

• Các quyền thư mục được đặt thành 755.
• Các quyền tệp được đặt thành 644.
• wp-config.php được củng cố thành 600 hoặc 640.
• .htaccess được kiểm tra ở quyền 644 hoặc 640.
• Không có thư mục hoặc tệp nào để lại quyền 777.
• Ngăn chặn việc chạy PHP trong thư mục uploads.
• Tắt trình chỉnh sửa tệp của chủ đề và plugin.
• Xóa các chủ đề và plugin không sử dụng.
• Sử dụng phiên bản PHP cập nhật.
• Kế hoạch sao lưu tự động và khôi phục đã sẵn sàng.

Danh sách này đặc biệt cần được áp dụng trong các trang mới được thiết lập, trong các kiểm tra sau bảo trì và sau khi làm sạch tấn công. Bảo mật không phải là một quy trình một lần mà là một quá trình liên tục cần kiểm tra định kỳ.

Các Kiểm Tra Nên Thực Hiện Sau Khi Thay Đổi Chmod?

Sau khi thay đổi quyền tệp, chỉ mở trang chính là không đủ. Đăng nhập vào bảng điều khiển quản lý WordPress, tải lên một tệp phương tiện mới, kiểm tra màn hình cập nhật plugin, lưu các liên kết cố định và kiểm tra các chức năng như biểu mẫu liên hệ có thể thực hiện thao tác ghi. Nếu bạn đang sử dụng plugin bộ nhớ đệm, hãy đảm bảo rằng thư mục cache có thể tạo ra các tệp cần thiết. Trong các hệ thống động như WooCommerce, quy trình kiểm tra đơn hàng, hoàn trả thanh toán, plugin hóa đơn và tải xuống tệp cũng cần được kiểm tra thêm.

Nếu trong quá trình kiểm tra bạn thấy lỗi 403, có thể các quyền quá chặt chẽ. Lỗi 500 thường liên quan đến quy tắc .htaccess, quyền PHP hoặc quyền sở hữu tệp không chính xác. Nếu việc tải lên phương tiện thất bại, hãy kiểm tra quyền sở hữu và quyền của thư mục uploads. Cách tốt nhất để giải quyết vấn đề là kiểm tra nhật ký lỗi thay vì trực tiếp cấp quyền 777.

Kết Luận: Quyền Tập Tin WordPress An Toàn Nhất Là Nguyên Tắc Quyền Tối Thiểu

Để đạt được cấu trúc an toàn cho quyền tập tin WordPress, thư mục nên ở 755, tệp ở 644 và wp-config.php ở 600 hoặc 640. Tuy nhiên, an toàn thực sự không chỉ là con số; nó cần được xem xét cùng với quyền sở hữu tệp đúng, phiên bản PHP cập nhật, WAF, sao lưu, ngăn chặn chạy PHP trong uploads và xóa các plugin không cần thiết. Bằng cách thực hiện nguyên tắc quyền tối thiểu, bạn sẽ bảo vệ được quyền truy cập cần thiết cho hoạt động của trang web trong khi làm cho nó khó khăn hơn cho kẻ tấn công tạo ra thiệt hại vĩnh viễn trong hệ thống tệp.

Nếu bạn muốn lưu trữ trang WordPress của mình trong một hạ tầng an toàn, nhanh chóng và dễ quản lý, hãy xem xét các giải pháp hosting, SSL và tên miền của Hostragons; bạn có thể nhận được hỗ trợ từ đội ngũ để có cấu hình phù hợp với nhu cầu của mình. Gói Hosting Hostragons

Các Câu Hỏi Thường Gặp

Quyền tập tin WordPress nên là bao nhiêu?

Khuyến nghị chung là 755 cho thư mục, 644 cho tệp và 600 hoặc 640 cho wp-config.php. Cấu trúc này cung cấp một sự cân bằng an toàn và khả thi trong hầu hết các môi trường hosting.

Có an toàn khi cấp quyền 777 cho thư mục uploads của WordPress không?

Không. Cấp quyền 777 cho thư mục uploads có nghĩa là mọi người đều có quyền ghi và làm tăng rủi ro tải lên tệp độc hại. Thường thì 755 là đủ; nếu có vấn đề, hãy kiểm tra quyền sở hữu tệp.

Nếu quyền wp-config.php là 600, liệu trang web có bị hỏng không?

Trong một số cấu hình máy chủ, 600 có thể hoạt động mà không có vấn đề gì, nhưng trong một số khác có thể gây ra lỗi 500. Nếu 600 gây ra vấn đề, có thể thử 640. Mục tiêu là sử dụng quyền chặt chẽ nhất mà máy chủ có thể đọc được.

Thay đổi cài đặt Chmod có ảnh hưởng đến SEO không?

Đó không phải là yếu tố xếp hạng trực tiếp; tuy nhiên, nếu quyền sai gây ra lỗi trang, vi phạm bảo mật hoặc vấn đề truy cập, điều đó có thể ảnh hưởng tiêu cực đến hiệu suất SEO một cách gián tiếp.

Tôi có thể thay đổi quyền tệp qua cPanel không?

Có. Bạn có thể thay đổi quyền của tệp hoặc thư mục bằng cách nhấp chuột phải trong Trình Quản Lý Tệp cPanel. Cần cẩn thận khi thực hiện thay đổi hàng loạt và luôn sao lưu trước khi thực hiện.