@Jat001 谢谢你的回答，尤其是后面的一段，非常清楚明白~

鸟哥的这个稍微看了一点，可能是我没表达清楚。。。那假如是这种情况，以wordpress为例：现在已经配置子进程的运行身份是www:www。要安装wordpress，就要先通过ftp上传，上传了的所有wordpress的文件所有者和组就都是abc:abc，权限文件夹为755文件为644，然后wordpress存储上传的附件的目录可以选择下面其中一种方式：

1. 目录所有者和组改为www:www，权限还是755和644

2. 目录改为777和666权限，所有者和组还是abc:abc

3. （为了通过ftp能让abc删除、移动上传目录里的文件）目录权限改为775，同时把abc加入www组，这样有了组权限的abc也就能操作里面的文件了，可以这样理解吧？

以上三中方式选择其一，wordpress应该就能正常运行了。但感觉2和3是不是都有点安全隐患？这样看来，难道是1最好？或者还有其他办法？

这个子进程的运行身份有没有可能设成abc:abc呢？这样会不会有什么隐患？

再次感谢！

@iCodex 后端的应用程序则建议调用自己的属主身份去执行---请问这个怎么调用呢？现在每个用户都是用uid和gid，但是不知道该怎么让他们用自己的身份去执行。。谢谢！