服务器或虚拟主机的根目录是网站所有文件的存放起点，直接影响网站访问速度和安全性，正确配置根目录是网站运营的第一步。
服务器根目录和虚拟主机根目录：你真的分清楚了吗？
很多新手站长容易混淆这两个概念，服务器根目录是操作系统层面的顶级目录，比如Linux服务器的（根分区），而虚拟主机根目录，也就是你常说的网站根目录，是你通过FTP或控制面板能直接访问的那个文件夹，它是服务器根目录下的一个子目录,但被隔离出来专门存放你的网站文件。参考2
服务器根目录：系统级目录的访问限制
普通用户无法直接操作服务器根目录，那里存放着系统核心文件，只有管理员通过SSH或远程桌面才能访问，如果你使用的是共享虚拟主机，你连服务器根目录的影子都看不到,你只能操作自己的网站根目录。
虚拟主机根目录：你真正能操作的部分
虚拟主机根目录通常是一个以public_html、wwwroot或htdocs命名的文件夹，这是你上传网站文件的地方，所有通过域名访问的内容，都从这个根目录开始读取，如果你用的是宝塔面板，根目录默认在/www/wwwroot/你的域名/下。参考2
根目录下到底该放什么？一份来自实战的文件清单
新手最常犯的错误是把所有文件一股脑丢进根目录，根目录下应该只放必要文件，保持整洁,这些文件决定了网站能否正常运行。
核心文件：网站入口与配置
- index.php / index.html：网站默认首页,访问域名时第一个加载的文件。
- .htaccess（Apache服务器）：用来做URL重写、防盗链、设置缓存等。
- wp-config.php（WordPress）：数据库连接配置,是网站的核心凭证。
- web.config（IIS服务器）：Windows服务器上的类似配置文件。
安全文件：保护你的网站
- robots.txt：告诉搜索引擎哪些页面可以抓取。
- sitemap.xml：网站地图,帮助搜索引擎更快收录。
- 验证文件（如Google Search Console的验证文件）：临时存放,验证后建议移除。
坚决不该放入根目录的文件
- 源代码压缩包（如
site.zip）,别人可以直接下载。 - 数据库备份文件（如
.sql）,非常危险。 - 临时日志文件,会占用空间并暴露路径。
- 测试脚本或未完工的页面,容易被利用。
行业共识认为，根目录下的文件越少，攻击面越小,维护也越方便。
如何快速找到你的网站根目录？三种常用方法
如果你刚接手一个网站，却不知道根目录在哪里,可以试试以下方法。
通过FTP客户端查看
连接你的FTP账号后，通常默认进入的目录就是根目录，如果看到public_html或www文件夹，那里面才是真正的根目录,有些主机商会把根目录直接设置为FTP的登录目录。
通过主机控制面板（cPanel/宝塔）
在cPanel中，找到“文件管理器”，进入后默认位置就是根目录，宝塔面板则直接在“文件”菜单下显示根目录路径，你也可以在“网站”设置中看到“根目录”一栏,直接复制路径即可。参考2
通过命令行（SSH）
如果你有SSH权限，输入pwd命令会显示当前目录，网站根目录位于/var/www/html、/home/用户名/public_html或者/www/wwwroot/域名，用ls -la命令可以查看根目录下的所有文件,包括隐藏文件。
虚拟主机根目录权限设置：安全与功能的平衡
权限设置是根目录管理中最容易出问题的地方，设置太松，网站容易被黑；设置太紧,某些功能可能无法运行。
推荐权限配置表
| 类型 | 推荐权限 | 说明 |
|---|---|---|
| 目录 | 755 | 用户可读写执行，组和其他用户可读执行 |
| 文件 | 644 | 用户可读写，组和其他用户只读 |
| 可执行脚本 | 755 | 如CGI文件 |
| 敏感文件 | 600 | 如wp-config.php，仅用户可读写 |
权限错误导致的问题
- 权限设为777：几乎所有服务器都默认禁止，且会引发安全告警，业内专家指出,相当一部分网站被篡改都是因为目录权限设置过于宽松。
- 权限设为600导致无法访问：如果根目录权限设置错误，网站可能直接白屏或显示403/500错误。
- 文件上传失败：临时目录权限不足会导致上传功能异常。
大多数情况下，保持目录755、文件644就是最佳实践，如果你需要写入权限，可以临时调整,用完后改回。
多网站场景下根目录的规划策略
当你的服务器上运行多个网站时，根目录的规划就变得重要，是都放在同一个根目录下,还是用子目录区分？
子目录与子域名的选择
- 子目录方式：所有网站文件放在根目录下的不同子文件夹，如
/site1、/site2，这种方式简单，但所有网站共享同一个域名和根目录权限,安全隔离性差。 - 子域名方式：每个网站对应独立的子域名，根目录也独立，比如
blog.example.com指向/blog，但根目录依然是各自独立的虚拟主机根目录,互不干扰。
大多数情况下，推荐使用独立根目录，即每个网站拥有自己的public_html，这样权限和安全都独立,管理也更清晰。
根目录的软连接与重定向
如果你需要让多个域名指向同一个根目录，可以使用软连接（符号链接）或服务器配置中的别名，但要注意，这样会导致所有域名共享文件，可能出现内容重复或路径混乱，建议通过服务器配置中的ServerAlias或Alias指令来实现,而不是直接在根目录下操作。
无论你用的是虚拟主机还是独立服务器，根目录都是网站的家，保持根目录整洁、权限合理、文件精简，是网站稳定运行的基础，根目录不是储物间,而是展示厅。
服务器根目录常见问题解答
问：根目录下可以放中文文件名吗？
答：不建议，虽然现代操作系统支持中文文件名，但在URL访问时，中文文件名会被编码，导致链接难以阅读且可能产生兼容性问题，最好使用英文或拼音命名,并保持小写。
问：根目录权限设置错了，网站打不开怎么办？
答：立即通过FTP或控制面板将目录权限改回755，文件权限改回644，如果无法访问文件管理器，可以通过SSH执行chmod -R 755 /your/root/directory（注意不要对文件用755，会使其可执行，一般用644），如果还不行,联系主机商技术支持。
问：根目录空间不足，怎样快速清理？
答：检查根目录下是否有error_log、cache文件夹、旧版备份文件、大容量的日志文件，使用du -sh （Linux）查看各目录大小，删除不需要的临时文件，同时检查是否有被上传的恶意文件占用空间,定期清理是保持根目录健康的好习惯。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/523953.html
