dede5.7織夢cms目錄權限安全配置教程 win服務器iis

官方的DEDE安全設置教程，設置好后還是有問題，比如，驗證碼錯誤了，因為DATA沒有寫入權限，還有文件沒法生成了，也是因為生成目錄沒有修改權限，下面是詳細的DEDE5.7安全配置

../? 【站點上級目錄】

//如果要使用后臺的目錄相關的功能需要有列出目錄的權限 //0444

/?? 【站點根目錄】

//需要執行和讀取權限 如果要在根目錄下面創建文件和目錄的話需要有寫入權限 //0755

/install 【安裝程序目錄】

//需要有執行和讀取權限 //建議安裝完成以后刪除或者改名 //0555

/dede 【后臺程序目錄】

//需要有執行權限和讀取權限 //建議安裝完成以后修改目錄名稱 //0755

/include 【主程序目錄】

//需要有寫入、執行權限和讀取權限 //0755 //建議在第一次安裝后，去掉寫入權限以及修改權限(需要重寫配置文件時再暫時開啟寫入及修改權限)//0555

/member 【會員目錄】

//需要執行讀取和權限 //建議去掉寫入權限以及修改權限//0555

/plus 【插件目錄】

//需要有讀取、寫入和執行的權限 //建議在生成完站點地圖和RSS文件后去掉寫入權限以及修改權限 //0755

/data 【站點緩存數據等文件】

//需要有讀取權限和寫入修改權限 //建議去掉執行權限//0755

/sessions

//需要有讀取、寫入、修改 和 執行權限 //建議權限為:0777

/html 【HTML文檔默認目錄】

//需要有讀取修改和創建權限 //建議去掉執行權限 //0666

/templets【模板目錄】

//需要有讀取 修改寫入 權限 //建議去掉執行權限 //0666

/uploads 【附件目錄】

//需要寫入讀取權限 //建議去掉執行權限//0666

/company 【企業黃頁程序目錄】

//需要讀取和執行權限 //建議去掉寫入權限//0555

/special 【專題文件目錄】

//需要執行、讀取、寫入和修改權限 //0755

/book 【書庫模塊程序目錄】

//需要執行、讀取、寫入和修改權限 //0755

/ask 【問答模塊程序目錄】

//需要執行和讀取權限 //建議去掉寫入權限//0555

/group 【圈子模塊程序目錄】

//需要執行和讀取權限 //建議去掉寫入權限 //0555

下面是官網詳細的介紹了目錄安全配置教程

1、目錄權限

我們不建議用戶把欄目目錄設置在根目錄， 原因是這樣進行安全設置會十分的麻煩， 在默認的情況下，安裝完成后，目錄設置如下：

(1) data、templets、uploads、a或5.3的html目錄， 設置可讀寫，不可執行的權限；

(2) 不需要專題的，建議刪除 special 目錄， 需要可以在生成HTML后，刪除 special/index.php 然后把這目錄設置為可讀寫，不可執行的權限；

(3) include、member、plus、后臺管理目錄 設置為可執行腳本，可讀，但不可寫入(安裝了附加模塊的，book、ask、company、group 目錄同樣如此設置)。

2、其它需注意問題

(1) 雖然對 install 目錄已經進行了嚴格處理， 但為了安全起見，我們依然建議把它刪除；

(2) 不要對網站直接使用MySQL root用戶的權限，給每個網站設置獨立的MySQL用戶帳號，許可權限為：

代碼如下SELECT, INSERT , UPDATE , DELETE

CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES

由于DEDE并沒有任何地方使用存儲過程，因此務必禁用 FILE、EXECUTE 等執行存儲過程或文件操作的權限。

3、如何設置目錄的權限？

對于會用 Linux 的用戶，相信大多數都已經懂得這些東西，IIS用戶，請看下圖：

(1) 設置目錄為只讀

復制權限

設置為只讀

(2) 設置目錄不允許執行

此外還需要注意問題是，不管IIS還是Apache都不要把.php和.inc文件加入mime中，這樣系統會禁止下載這些文件。

總結

以上是生活随笔為你收集整理的mysql权限设置dede_dede5.7织梦cms目录权限安全配置教程 win服务器iis的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。