DedeCms安全設定怎麼做

DedeCms安全設定怎麼做？

1、目錄權限 

我們不建議使用者把欄位目錄設定在根目錄， 原因是這樣進行安全設定會十分的麻煩， 在默認的情況下，安裝完成後，目錄設定如下： 

(1) data、templets、uploads、a或5.3的html目錄， 設定可讀寫，無法執行的權限； 

(2) 不需要專題的，建議刪除special 目錄， 需要可以在產生HTML後，刪除special/index.php 然後把這目錄設定為可讀寫，不可執行的權限； 

(3) include、member、plus、後台管理目錄設定為可執行腳本，可讀，但不可寫入（安裝了附加模組的，book、ask、company、group 目錄同樣如此設定）。

推薦學習：織夢cms

2、其它需注意問題 

(1) 雖然對install 目錄已經進行了嚴格處理， 但為了安全起見，我們依然建議把它刪除； 

(2) 不要對網站直接使用MySQL root用戶的權限，給每個網站設置獨立的MySQL用戶帳號，許可權限為： 

SELECT, INSERT , UPDATE , DELETE 
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES

由於DEDE並沒有任何地方使用預存程序，因此請務必停用FILE、EXECUTE 等執行預存程序或檔案操作的權限。 

此外還要注意問題是，不管IIS或Apache都不要把.php和.inc檔加入mime中，這樣系統會禁止下載這些檔案。 

密碼替換:f297a57a5a743894a0e4 admin

以上是DedeCms安全設定怎麼做的詳細內容。更多資訊請關注PHP中文網其他相關文章！