如果你关心安全性，就不应该从wordpress管理员那里安装主题和插件。通过FTP上传或使用WP-CLI进行安装。

当脚本在web服务器的上下文中运行时，无法更改文件所有者，因此维护合理文件权限的唯一方法是避免从管理员上传代码。

我遇到这个问题是因为我在几个服务器上托管了几个Wordpress站点。Apache应该拥有一切，因为Wordpress在运行时会创建文件夹和文件。如果希望用户更改Wordpress文件，请将用户添加到apache组，并将权限更改为775。