---
title: "صلاحيات الملفات الآمنة في موقعك: متى تستخدم 644 و755 ولماذا تتجنب 777"
description: "آخر تحديث: 21 أكتوبر 2026 **باختصار**كل ملف ومجلد في موقعك له صلاحية من ثلاثة أرقام تحدد من يقرأ ومن يكتب ومن ينفّذ. القاعدة الآمنة لأغلب المواقع: المجلدات 755، والملفات 644، وملف wp-config.php بصلاحية 440 أو 400. لا تستخدم 777 أبداً،…"
url: "https://www.hyyat.com/knowledgebase/%d8%b5%d9%84%d8%a7%d8%ad%d9%8a%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d9%84%d9%81%d8%a7%d8%aa-%d9%88%d8%a7%d9%84%d9%85%d8%ac%d9%84%d8%af%d8%a7%d8%aa-%d8%a7%d9%84%d8%a2%d9%85%d9%86%d8%a9/"
updated: "2026-10-21"
category: حماية مواقع الانترنت
---

# صلاحيات الملفات الآمنة في موقعك: متى تستخدم 644 و755 ولماذا تتجنب 777

آخر تحديث: 21 أكتوبر 2026

  **باختصار**كل ملف ومجلد في موقعك له صلاحية من ثلاثة أرقام تحدد من يقرأ ومن يكتب ومن ينفّذ. القاعدة الآمنة لأغلب المواقع: المجلدات 755، والملفات 644، وملف wp-config.php بصلاحية 440 أو 400. لا تستخدم 777 أبداً، فهي تعني أن أي أحد على السيرفر يستطيع التعديل، ولا يحتاجها موقعك على سيرفراتنا.

![صلاحيات الملفات: مجلد بصلاحية 755 وملفات بصلاحية 644 وقفل](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-file-permissions.webp)

## ماذا تعني الأرقام؟

الرقم الأول لصاحب الملف، والثاني للمجموعة، والثالث للجميع. وكل رقم مجموع لثلاث قيم:

| القيمة | الصلاحية | المعنى |
| --- | --- | --- |
| 4 | قراءة (r) | عرض محتوى الملف أو قائمة المجلد. |
| 2 | كتابة (w) | تعديل الملف أو إنشاء وحذف ملفات داخل المجلد. |
| 1 | تنفيذ (x) | تشغيل الملف، أو الدخول إلى المجلد. |

مثلاً 644 تعني: صاحب الملف يقرأ ويكتب (4+2)، والمجموعة تقرأ فقط (4)، والجميع يقرأ فقط (4).

## الصلاحيات الصحيحة لموقعك

| العنصر | الصلاحية | السبب |
| --- | --- | --- |
| المجلدات | 755 | صاحب الحساب يكتب، والسيرفر يدخل ويقرأ. |
| الملفات العادية | 644 | تُقرأ وتُعرض، ولا يعدّلها إلا صاحب الحساب. |
| wp-config.php | 440 أو 400 | أهم ملف، يُقرأ فقط. اقرأ [حماية wp-config.php](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%85%d9%84%d9%81-wp-config/). |
| .htaccess | 644 | يقرؤه السيرفر، ويعدّله صاحب الحساب فقط. |

  **لماذا 777 خطر؟** الرقم 7 للجميع يعني أن أي عملية على السيرفر تستطيع تعديل الملف أو وضع ملف جديد في المجلد. إذا طلبت منك إضافة أو شرح قديم صلاحية 777 فلا تطبّقها. على سيرفراتنا يعمل PHP باسم صاحب الحساب، فيكتب في ملفاته بصلاحية 755 و644 دون حاجة إلى 777.

## كيف تغيّر الصلاحيات؟

1. **من مدير الملفات في cPanel:** اختر الملف أو المجلد، واضغط «Permissions» أو «Change Permissions»، واكتب الرقم ثم احفظ.
2. **لموقع كامل بأوامر:** إذا كانت أداة Terminal متاحة في حسابك، ادخل مجلد الموقع ونفّذ الأمرين التاليين.
3. **تحقق من الموقع بعدها:** افتح الصفحة الرئيسية ولوحة التحكم وجرّب رفع صورة. إذا ظهر خطأ فافتح تذكرة.

```
find . -type d -exec chmod 755 {} ;
find . -type f -exec chmod 644 {} ;
chmod 440 wp-config.php
```

## علامات مشكلة في الصلاحيات

- رسالة `403 Forbidden` عند فتح صفحة أو ملف: الصلاحية أقل من اللازم.
- خطأ `500` بعد تغيير الصلاحيات: بعض السيرفرات ترفض تشغيل ملفات PHP قابلة للكتابة من الجميع.
- ووردبريس يطلب بيانات FTP عند تثبيت إضافة: مالك الملفات غير صحيح، افتح تذكرة لنصلحه.

## كيف نحمي موقعك في حياة هوست؟

- **CloudLinux** يعزل كل حساب في بيئة خاصة، فلا يرى أي حساب آخر ملفاتك حتى لو كانت صلاحيتها 644.
- PHP يعمل باسم صاحب الحساب، فلا تحتاج صلاحية 777 لأي إضافة أو مجلد رفع.
- **ImunifyAV** يفحص الملفات يومياً ويكتشف الملفات الخبيثة الجديدة.

## أسئلة شائعة

   ما صلاحية مجلد الرفع uploads؟

755 مثل باقي المجلدات. ووردبريس يرفع الصور فيه بهذه الصلاحية على سيرفراتنا.

   هل تغيير الصلاحيات يمنع الاختراق؟

يقلل الضرر ويغلق باباً مهماً، لكنه لا يغني عن التحديث وكلمات المرور القوية.

   كيف أعرف صلاحية ملف؟

مدير الملفات في cPanel يعرض عمود Permissions بجانب كل ملف ومجلد.

   **شروحات ذات صلة**

- [كيف تحمي ملف wp-config.php في ووردبريس؟ 7 خطوات لحماية أهم ملف في موقعك](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%85%d9%84%d9%81-wp-config/)
- [أنواع البرمجيات الخبيثة التي تصيب المواقع وكيف تعرف كل نوع](https://www.hyyat.com/knowledgebase/%d8%a3%d9%86%d9%88%d8%a7%d8%b9-%d8%a7%d9%84%d8%a8%d8%b1%d9%85%d8%ac%d9%8a%d8%a7%d8%aa-%d8%a7%d9%84%d8%ae%d8%a8%d9%8a%d8%ab%d8%a9-%d9%81%d9%8a-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)
- [ما هو C99 Shell؟ كيف يصل إلى موقعك وكيف تكتشفه وتحذفه](https://www.hyyat.com/knowledgebase/%d8%a3%d8%af%d9%88%d8%a7%d8%aa-%d8%a7%d9%84%d9%82%d8%b1%d8%b5%d9%86%d8%a9-c99-shell/)
- [كيف تحمي موقعك من الاختراق؟ 10 خطوات عملية لأمان موقعك](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81-%d8%a3%d8%ad%d8%a7%d9%81%d8%b8-%d8%b9%d9%84%d9%89-%d8%a2%d9%85%d9%86-%d9%85%d9%88%d9%82%d8%b9%d9%8a-%d8%b9%d9%84%d9%89-%d8%a7%d9%84%d9%88%d9%8a%d8%a8-%d8%9f/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[الاستضافة](https://www.hyyat.com/%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9/)[استضافة سعودية](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/)