主机参考:VPS测评参考推荐/专注分享VPS服务器优惠信息!若您是商家可以在本站进行投稿,查看详情!此外我们还提供软文收录、PayPal代付、广告赞助等服务,查看详情! |
我们发布的部分优惠活动文章可能存在时效性,购买时建议在本站搜索商家名称可查看相关文章充分了解该商家!若非中文页面可使用Edge浏览器同步翻译!PayPal代付/收录合作 |
如何设置dedecms目录权限?
一。目录权限
据统计,大多数对网站的攻击都是从根目录开始的,因此不能在根目录设置列目录。
推荐学习:梦想编织cms
DEDECMS部署完成后,密钥目录设置如下:
1)删除安装。
2)数据、模板、上传、A或html目录,并设置读写权限和取消执行(Windows如何为目录设置权限?);当然,对于数据文件夹还有一个更好的解决方案,那就是将数据移出网站的根目录。
3)如果网站下不需要专题,必须删除专题目录。如有需要,有网友建议生成HTML后,备份special/index.php后删除,然后将此目录设置为读写和不可执行权限;然而,这样做比较麻烦,因为index.php文件需要在每次生成后删除,并且需要在执行下一次生成时恢复。
4)将include、member、plus和background管理目录设置为可执行脚本,这些脚本可读但不可写(安装了附加模块的book、ask、company和group目录也是如此)。
二、其他需要注意的问题
1)除非绝对必要,否则不要在网站上直接使用mysql root用户的权限。一般来说,一个网站对应一个MySQL用户,权限为:
Select、insert、update、delete create、drop、index、alter、create临时表由于DEDE在任何地方都不使用存储过程,因此必须禁用FILE和EXECUTE等权限才能执行存储过程或文件操作。
第三,时刻关注德德官网,及时给德德打补丁。
以下是一些文件权限设置
用户梦想建立网站,网站安全不容忽视。我将与你分享关于梦幻编织目录安全设置的教程。供你参考。
/【网站父目录】
如果您想使用后台目录相关的功能需求,您有权列出目录//0444。
/【网站根目录】
需要执行和读取权限。如果您想在根目录下创建文件和目录,您需要写权限。//0755
/install【安装程序目录】
需要执行和读取权限//建议安装后删除或重命名//0555。
/dede【后台程序目录】
需要执行权限和读取权限。//建议在安装完成后更正目录名。//0755
/include【主程序目录】
需要写权限、执行权限和读权限。//0755 //建议第一次安装后删除写权限和修改权限(需要重写配置文件时暂时打开写权限和修改权限)//0555
/member【成员目录】
需要读取和权限//建议删除写入权限并修改权限//0555。
/plus【插件目录】
需要读取、写入和执行的权限。//生成站点地图和RSS文件后,建议取消写入和修改权限。//0755
/data【网站缓存数据和其他文件】
需要读取权限和写入更正权限//建议删除执行权限//0666。
/HTML【HTML文档的默认目录】
需要读取、修改和创建权限//建议删除执行权限//0666。
/templates【模板目录】
需要读取、更正和写入权限//建议删除执行权限//0666。
/上传【附件目录】
需要读写权限//建议删除执行权限//0666。
/company【企业黄页程序目录】
需要读取和执行权限//建议删除写入权限//0555。
/特殊【特殊文件目录】
需要执行、读取、写入和修改权限//0755
/book【库模块程序目录】
需要执行、读取、写入和修改权限//0755
/ask【问答模块程序目录】
需要执行和读取权限//建议删除写入权限//0555
/group【圆形模块程序目录】
需要执行和读取权限//建议删除写入权限//0555
这几篇文章你可能也喜欢:
- 帝国忘记cms密码怎么办?
- 帝国cms会员中心进入方法(帝国cms会员中心进入方法)
- 如何控制dedecms列表页面的缩略图大小(dedecms分页标签)
- dedecms如何去除梦织底层的梦织版权信息
- dedecms5.7 ask模块404现在该怎么办?
本文由主机参考刊发,转载请注明:如何设置dedecms目录权限(DedeCMS安装教程) https://zhujicankao.com/118207.html
评论前必须登录!
注册