Posted on 2025-04-22 by petrov

Bevezetés a WordPress fájl jogosultságokba

Ha WordPress alapú weboldalt üzemeltetsz, akkor fontos, hogy ne csak a designra és a tartalomra figyelj, hanem a háttérben futó technikai beállításokra is. Az egyik ilyen kulcsterület a fájl jogosultságok helyes beállítása, amely alapvető szerepet játszik a weboldalad biztonságában és működésében. Ebben a cikkben részletesen bemutatjuk, hogy mik azok a fájl jogosultságok, hogyan működnek, és hogyan állíthatod be őket helyesen a WordPress-ben.

Mi az a fájl jogosultság?

A fájl jogosultságok azt határozzák meg, hogy ki (vagy mely rendszerfolyamat) milyen műveleteket hajthat végre az adott fájlokon és könyvtárakon. A legtöbb webszerver Linux alapú, így a jogosultságok is a Unix-szerű rendszerek szabályai szerint működnek. Három fő jogosultsági szint van:

• Olvasás (r – read): A fájl tartalma olvasható.
• Írás (w – write): A fájl tartalma módosítható.
• Végrehajtás (x – execute): A fájl futtatható, vagy könyvtár esetén beléphető.

Ezek a jogosultságok három felhasználói csoporthoz rendelhetők:

• Tulajdonos (user): A fájl tulajdonosa.
• Csoport (group): Az a felhasználói csoport, amelyhez a fájl tartozik.
• Mindenki más (others): Minden egyéb felhasználó.

Jogosultságok megjelenítése: Mit jelent a 755 vagy 644?

Amikor jogosultságokról beszélünk, gyakran számkódokkal jelöljük őket. Például a 755 vagy 644 egy-egy fájl vagy könyvtár jogosultságát jelöli. Ezek a számok a bináris jogosultságokat reprezentálják, ahol:

• 4 = olvasás (r)
• 2 = írás (w)
• 1 = végrehajtás (x)

A három szám jelentése sorrendben: tulajdonos / csoport / mások.

Például:

644 = tulajdonos: rw- (6), csoport: r-- (4), mások: r-- (4)
755 = tulajdonos: rwx (7), csoport: r-x (5), mások: r-x (5)

WordPress fájl jogosultságok: Mit hogyan állíts be?

Az alábbi ajánlások biztonságos alapértelmezett beállításokat képviselnek WordPress környezetben:

• Fájlok: 644 – A tulajdonos írhatja, mások csak olvashatják.
• Könyvtárak: 755 – A tulajdonos módosíthatja, mások beléphetnek és olvashatnak.
• wp-config.php: 600 vagy 640 – Érzékeny adatokat tartalmaz, korlátozd a hozzáférést.

Fontos: Soha ne állíts fájlokat 777-re (teljes jog mindenkinek), mert ez óriási biztonsági rést jelent!

Hogyan ellenőrizheted és módosíthatod a jogosultságokat?

Többféle módon is ellenőrizheted és módosíthatod a fájl jogosultságokat:

• FTP programmal (pl. FileZilla): Jobb klikk a fájlra → Jogosultság módosítása (Change Permissions).
• SSH kapcsolattal: Használhatod a chmod parancsot. Példa:

  chmod 644 wp-config.php

• Webhoszting vezérlőpultban (pl. cPanel): Fájlkezelőből is könnyen beállítható.

Mi történhet, ha hibásak a jogosultságok?

A nem megfelelő fájl jogosultságok számos problémát okozhatnak:

• Biztonsági rések: Rosszindulatú felhasználók kihasználhatják a túl nyitott hozzáférést.
• Funkciók nem működnek: A WordPress nem tud írni bizonyos fájlokat vagy könyvtárakat.
• Frissítési problémák: A WordPress, sablonok vagy bővítmények nem tudnak automatikusan frissülni.

A WordPress fájl jogosultságok helyes beállítása alapvető lépés egy biztonságos és stabil weboldal működtetéséhez. Ha nem vagy biztos a dolgodban, kérd rendszergazda vagy webfejlesztő segítségét, de mindenképp figyelj rá, hogy elkerüld a túl engedékeny beállításokat. A kevesebb néha több – különösen, ha a biztonságról van szó.