شرح صلاحيات الملفات (chmod 755 و644) في الاستضافة 2026: الدليل الكامل

مقدمة

تُعدّ صلاحيات الملفات (File Permissions) من أهم عوامل أمان وأداء موقعك. فضبطها الخاطئ قد يسبّب أخطاء في الموقع أو يفتح ثغرات أمنية، بينما الصلاحيات الصحيحة تحمي ملفاتك وتُبقي الموقع يعمل بسلاسة.

في هذا الدليل سنشرح معنى صلاحيات الملفات وأرقامها (755 و644 و600)، والقيم الصحيحة لووردبريس، وكيف تغيّرها عبر cPanel وFTP وSSH.

ما هي صلاحيات الملفات؟

صلاحيات الملفات تحدّد من يستطيع قراءة الملف أو الكتابة فيه أو تنفيذه على الخادم. تُكتب بثلاثة أرقام، كل رقم يمثّل فئة: المالك، المجموعة، والآخرون.

على أنظمة Linux التي تعمل عليها معظم خوادم الاستضافة، لكل ملف ومجلد مجموعة من الصلاحيات تحدّد بدقة من يمكنه التعامل معه وكيف. تنقسم هذه الصلاحيات إلى ثلاثة أنواع (قراءة وكتابة وتنفيذ) موزّعة على ثلاث فئات (المالك والمجموعة والآخرين). ضبط هذه الصلاحيات بشكل صحيح يوازن بين أمرين: السماح لموقعك بالعمل بشكل طبيعي من جهة، ومنع المتطفلين من تعديل ملفاتك من جهة أخرى.

فهم الأرقام: 755 و644 و600

• 4 = قراءة (Read)
• 2 = كتابة (Write)
• 1 = تنفيذ (Execute)
• يُجمع الرقم: 7 = قراءة+كتابة+تنفيذ، 5 = قراءة+تنفيذ، 4 = قراءة فقط

المالك والمجموعة والآخرون

الرقم الأول للمالك (صاحب الملف)، والثاني للمجموعة، والثالث لبقية المستخدمين. مثلاً 644 تعني: المالك يقرأ ويكتب، والمجموعة والآخرون يقرؤون فقط.

الصلاحيات الصحيحة لووردبريس

القاعدة العامة في ووردبريس بسيطة: امنح المجلدات صلاحية 755 لتسمح بتصفّحها وتنفيذ السكربتات داخلها، وامنح الملفات صلاحية 644 لتسمح بقراءتها وتشغيلها مع حماية الكتابة، واجعل ملف wp-config.php الحسّاس بصلاحية 600 أو 640 لأنه يحتوي بيانات الاتصال بقاعدة البيانات. الالتزام بهذه القيم يحقّق التوازن المثالي بين عمل الموقع بسلاسة وحمايته من العبث.

تغيير الصلاحيات عبر cPanel

• ادخل cPanel ← File Manager
• اختر الملف أو المجلد
• اضغط Permissions
• أدخل القيمة (مثلاً 644) واحفظ

معظم المستخدمين يفضّلون تغيير الصلاحيات عبر cPanel لسهولته دون الحاجة لأي أوامر. بعد فتح مدير الملفات وتحديد الملف أو المجلد، تظهر قيمة الصلاحيات الحالية ويمكنك تعديلها عبر مربعات اختيار بسيطة لكل فئة (المالك والمجموعة والآخرين) أو بكتابة الرقم مباشرة. هذه الطريقة آمنة وسريعة ومناسبة للمبتدئين.

تغيير الصلاحيات عبر FTP

في FileZilla، انقر بزر الفأرة الأيمن على الملف ← File Permissions، ثم أدخل الرقم المطلوب.

تغيير الصلاحيات عبر SSH (chmod)

لماذا 777 خطيرة؟

الصلاحية 777 تمنح الجميع حق القراءة والكتابة والتنفيذ — وهي ثغرة أمنية خطيرة تتيح لأي مهاجم تعديل ملفاتك. لا تستخدمها أبداً، واكتفِ بـ755 للمجلدات و644 للملفات.

عندما تمنح ملفاً أو مجلداً الصلاحية 777 فأنت تسمح لأي مستخدم على الخادم — بما في ذلك المهاجمون والبرمجيات الخبيثة — بقراءة الملف وتعديله وتنفيذه. هذا يجعل موقعك هدفاً سهلاً لحقن أكواد خبيثة أو تعديل ملفاتك. للأسف ينصح بعض الشروحات القديمة باستخدام 777 لحل مشاكل الرفع، لكن الحل الصحيح هو ضبط ملكية الملفات بشكل سليم مع 755 للمجلدات و644 للملفات، وليس فتح الصلاحيات بالكامل.

علاقة الصلاحيات بأخطاء الموقع

الصلاحيات الخاطئة قد تسبّب خطأ 500 أو رفض الوصول. لحل خطأ 500 راجع: حل خطأ 500 Internal Server Error في ووردبريس: الأسباب و8 حلول مضمونة 2026. ولتأمين لوحة التحكم راجع: تأمين لوحة تحكم ووردبريس وتغيير رابط wp-login في 2026: الدليل الكامل لحماية موقعك من الهجمات.

الصلاحيات غير الصحيحة من أكثر أسباب أخطاء الموقع الخفية. فالصلاحيات المتساهلة جداً قد ترفضها بعض الخوادم لأسباب أمنية فيظهر خطأ 500، بينما الصلاحيات المتشدّدة جداً تمنع ووردبريس من قراءة ملفاته فيتوقف الموقع أو تفشل عمليات الرفع والتحديث. لذلك عند مواجهة أخطاء غير مفهومة بعد نقل موقع أو تعديل ملفات، يكون فحص الصلاحيات وإعادتها للقيم القياسية (755/644) أول ما يجب التحقق منه.

لماذا تسهّل مرام هوست إدارة الصلاحيات؟

توفّر مرام هوست لوحة cPanel سهلة لإدارة الصلاحيات مع حماية على مستوى الخادم (Imunify360)، ما يقلّل مخاطر الإعداد الخاطئ. وللمزيد عن الأمان راجع: أمان VPS: 7 خطوات أساسية لحماية خادمك من الاختراق في 2026.

الخلاصة

ضبط صلاحيات الملفات بشكل صحيح (755 للمجلدات، 644 للملفات، 600 لـwp-config) يحمي موقعك ويمنع الأخطاء. تجنّب 777 نهائياً، واستخدم cPanel أو chmod لتطبيق القيم الصحيحة.