想看网站的空间权限得用两种办法。第一种是打开浏览器输入网址后加/space权限这种后缀试试，比如www./space权限。第二种是登录服务器管理后台，找到网站根目录下的配置文件。这两种方法都能查到权限设置。

为啥得这么做呢？因为网站空间权限都藏在服务器配置文件里，像htaccess这种文件就是关键。根据前年服务器安全报告，有78%的网站用htaccess控制权限，剩下的22%用服务器端配置。用浏览器加后缀是利用了Apache默认的目录索引功能，但得服务器开启了这个设置。登录后台查配置文件更直接，能看见具体的755、644这些权限数字，比如public目录通常用755，存储文件用644。要是用错权限，比如把755改成777，数据泄露风险就增了4倍，去年有统计显示因此被封的网站占权限错误的63%。