前段时间迁移了网站，文件权限全部755了

wp-config文件必须设置访问权限为644，400，440，绝对不能755，否则很可能造成数据库密码等泄露。

各位大佬，除了wp-config文件，还有哪些文件需要重点设置，diao大的教教俺。