如何设置DedeCMS目录权限?
一.目录权限
据统计,大多数对网站的攻击都是从根目录开始的,所以不能在根目录设置栏目目录。
推荐学习:梦想编织cms
DEDECMS部署完成后,密钥目录设置如下:
1)删除安装。
2)数据,模板,上传,A或html目录,并设置读写权限,取消执行(Windows如何设置目录权限?);当然,对于数据文件夹还有一个更好的解决方案,就是将数据移出站点的根目录。
3)如果网站下不需要专题,必须删除专题目录。如有必要,有网友建议生成HTML后,备份special/index.php后删除,然后将此目录设置为读写和不可执行权限;但是这样做比较麻烦,因为每次生成后都需要删除index.php文件,下次执行“代”时还需要恢复。
include、member、plus、后台管理目录设置为可执行脚本,可读不可写(安装了附加模块的book、ask、company、group目录也是如此)。
二、其他需要注意的问题
1)除非绝对必要,否则不要在网站上直接使用mysql root用户的权限。一般来说,一个网站对应一个MySQL用户,权限是:
选择、插入、更新、删除
登录后创建、删除、索引、更改、创建临时表副本。
