刚开始看到宝塔新建的网站根目录下，自动会生成一个.user.ini文件，这个文件不能修改它的属性。 后来了解了一下，是为了防止跨站攻击的，在后台可以删除。 或者可以用ssh命令： chattr -i  .user.ini 然后再删除这个文件就可以了。 既然前面说了是为了防止跨站攻击的，所以建议保留，不要删掉了，对安全还是有影响的。