与安全相关的文件权限

严格控制目录权限，实现以下两点。
1.可写的目录，不能运行动态程序。
2.能运行动态程序的目录，一定不可写。
基于以上权限，即使动态脚本被上传到了服务器上，也无法运行。


所有目录的所有者 nfsnobody:nfsnobody
普通目录只读：555
可写的目录：755

以下是几个示例：
music可以写入新的文件，但旧的文件不能修改
movie不可以写入新文件，旧的也不能修改    

chmod 777 /var/music
chmod 444 /var/music/*

chmod 555 /var/movie
chmod 444 /var/movie/*