积极影响：强化安全性，减少风险
- 有效抵御恶意篡改：设置只读权限后，黑客或恶意程序无法对目录内的文件进行修改、删除或新增操作，能显著降低网站被植入木马、篡改页面内容（如替换首页为钓鱼页面）的风险。对于存放核心配置文件（如数据库连接信息文件）、静态页面模板的目录，这种保护尤为重要。
- 防止误操作与权限滥用：可避免网站管理员或其他授权用户因误操作删除关键文件（如网站程序核心代码），也能限制部分低权限用户（如多用户站点中的子账号）擅自修改重要内容，保障网站结构稳定。
消极影响：限制功能灵活性，增加维护成本
- 阻碍动态功能运行：依赖写入操作的功能会直接失效。例如，用户上传头像、附件的upload目录若设为只读，会导致上传功能中断；博客、电商网站的评论系统无法写入新评论数据；CMS 系统（如 WordPress）的后台更新、插件安装会因无法写入文件而失败，可能需要手动下载更新包通过 FTP 上传，增加操作步骤。
- 影响缓存与日志生成：多数网站会生成缓存文件（用于加速页面加载）和访问日志（用于统计分析），这些文件需要写入权限。若对应目录设为只读，缓存无法更新可能导致页面显示异常（如加载旧版内容），日志无法记录则难以追踪访问问题或攻击痕迹。
- 增加维护复杂度：当需要更新网站程序、修改配置文件时，需先临时取消只读权限，操作完成后再重新开启，步骤繁琐。对于频繁更新的网站（如新闻资讯站），这种反复操作会降低维护效率，且若忘记重新开启权限，可能带来安全隐患。
适用场景与平衡建议
只读权限更适合静态资源目录（如存放图片、CSS、JS 等不常变动文件的目录）或历史备份目录，而动态功能依赖的目录（如数据存储目录、临时文件目录）则需保留写入权限。实际操作中，可通过精细化权限配置（如仅对核心文件设只读，对必要目录保留写入权限），在安全性与功能性之间找到平衡。
