如何做DedeCms安全设置?
1.目录权限
我们不建议用户在根目录下设置列目录,因为这样设置安全性会很麻烦。默认情况下,安装完成后,目录设置如下:
(1)数据、模板、上传、A或5.3的html目录,设置可读写不可执行的权限;
(2)如果不需要专题,建议删除专题目录。生成HTML后需要删除special/index.php,然后将这个目录设置为读写和不可执行权限;
(include、member、plus、后台管理目录设置为可执行脚本,可读不可写(安装附加模块的book、ask、company、group目录也是如此)。
推荐学习:梦想编织cms
2.其他需要注意的问题
(1)虽然已经严格处理了安装目录,但出于安全考虑,我们还是建议删除;
(2)不要在网站上直接使用MySQL root用户的权限,每个网站设置一个独立的MySQL用户账号。许可权限是:
选择、插入、更新、删除
登录后创建、删除、索引、更改、创建临时表副本。
