网站目录权限失效主因是文件所有者与Web服务用户不一致或存在chattr不可变属性，需依次检查归属与属性、chown修正所有者、chattr解除锁定、宝塔权限修复、chmod重设755/644权限。
如果您在宝塔面板中修改网站目录权限后发现设置未生效，或网站持续报出403 Forbidden、无法写入、PHP脚本拒绝访问等错误，则很可能是文件所有者（Owner）与Web服务运行用户不一致，或关键目录被系统扩展属性锁定。以下是解决此问题的步骤：
一、检查当前网站目录所有权与权限状态
该步骤用于确认问题根源：是否因www用户缺失所有权，或目录被chattr设置为不可变（i属性）导致面板操作失效。必须先获取真实状态，再执行修复。
1、通过SSH连接服务器，执行命令查看网站根目录归属与权限：
ls -ld /www/wwwroot/your-site.com
2、检查是否存在扩展属性锁定：
lsattr /www/wwwroot/your-site.com
3、确认Web服务运行用户（Nginx/Apache）及PHP-FPM主进程用户：
ps aux | grep php-fpm | grep master
二、使用chown递归修正文件所有者权限
当网站目录归属为root或其他非www用户时，PHP进程将无权读取或写入文件。此方法强制将整个站点目录及其子项的所有者与用户组统一设为www，确保运行时权限匹配。
1、执行命令递归修改所有权：
chown -R www:www /www/wwwroot/your-site.com
2、验证修改结果：
ls -ld /www/wwwroot/your-site.com && ls -l /www/wwwroot/your-site.com | head -3
三、解除扩展属性锁定（ia属性）
若lsattr显示目录带有i（不可变）或a（仅追加）属性，即使chown或chmod成功，系统也会拒绝实际变更。此锁由宝塔在环境切换或安全加固时自动添加，必须用chattr命令清除。
1、清除网站目录的不可变属性：
chattr -i /www/wwwroot/your-site.com
2、清除目录内所有子项的不可变属性：
chattr -R -i /www/wwwroot/your-site.com
3、如需同时清除仅追加属性，补充执行：
chattr -R -a /www/wwwroot/your-site.com
四、执行宝塔内置权限修复工具
宝塔面板提供系统级权限校准功能，可自动识别并重置/www、/www/wwwroot、/www/server/panel等核心路径的归属与基础权限，避免人工遗漏关键子目录。
1、登录宝塔面板，进入【设置】→【系统修复】
2、点击【一键修复】按钮旁的【权限修复】选项卡
3、勾选【修复网站目录权限】与【修复面板系统目录权限】
4、点击【开始修复】，等待进度条完成并提示“修复成功”
五、手动重置目录基础权限值
所有权修正后，仍需确保目录具备正确基础权限。755是网站根目录通用安全值：所有者可读写执行，组用户与其他用户仅可读与进入（执行权限对目录即“可cd进入”）。文件则应为644，防止被直接执行。
1、设置网站根目录权限为755：
chmod 755 /www/wwwroot/your-site.com
2、递归设置目录内子目录为755：
find /www/wwwroot/your-site.com -type d -exec chmod 755 {} \;
3、递归设置目录内普通文件为644：
find /www/wwwroot/your-site.com -type f -exec chmod 644 {} \;
