宗宗酱
问题：
网站如果使用了PHP，那么其主目录下一般有一个名为“.user.ini”的配置文件，用于防跨站。此文件的默认权限是644，所有者为root，这就使安全、防火墙等WordPress插件无法对其进行写入。然而，即使通过宝塔面板修改权限为755，所有者为www也会失败。
解决方案：
SSH连接服务器，cd命令进入.user.ini的同级目录，在SSH中执行以下命令：
chattr -i .user.ini
此时可以正常修改文件权限为755，所有者为www了。然后让Wordfence等WordPress插件对.user.ini进行写入，完成后不要忘掉将权限改为644，所有者为root。最后，在SSH中执行以下命令恢复.user.ini的不可写状态：
chattr +i .user.ini
其实不用这么麻烦，宝塔里面取消站点目录的防跨站攻击就可以了
@上善若水 学到了，大佬！
其实是因为防跨站给锁了，曾经也遇到过类似的情况
@秋风于渭水 是的，我感觉安装这个插件后网站好卡啊