DEDECMS網站系統目錄權限怎麼設定

DEDECMS網站系統目錄權限怎麼設定？

如果你的網站資料十分重要（那種兩天就能弄好的垃圾站就算了），建議按本文所說的安全步驟進行嚴格的設定。

  

推薦學習：織夢cms

1、目錄權限 

我們不建議使用者把欄位目錄設定在根目錄， 原因是這樣進行安全設定會十分的麻煩， 在預設的情況下，安裝完成後，目錄設定如下： 

(1) data、templets、uploads、a或5.3的html目錄，設定可讀寫，不可執行的權限； 

(2) 不需要專題的，建議刪除special 目錄， 需要可以在生成HTML後，刪除special/index.php 然後把這目錄設定為可讀寫，無法執行的權限； 

(3) include、member、plus、後台管理目錄設定為可執行腳本，可讀，但不可寫入（安裝了附加模組的，book、ask、company、 group 目錄也是如此設定）。

2、其它需注意問題 

(1) 雖然對install 目錄已經進行了嚴格處理， 但為了安全起見，我們依然建議把它刪除； 

#( 2) 不要對網站直接使用MySQL root用戶的權限，給每個網站設定獨立的MySQL用戶帳號，許可權限為： 

SELECT, INSERT , UPDATE , DELETE 
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES

由於DEDE並沒有任何地方使用預存程序，因此請務必停用FILE、 EXECUTE 等執行預存程序或檔案操作的權限。 

3、如何設定目錄的權限？ 

對於會使用 Linux 的用戶，相信大多數都已經懂得這些東西。

(1) 設定目錄為唯讀 

(2) 設定目錄不允許執行 

設定不允許執行腳本 

此外還要注意問題是，不管IIS還是Apache都不要把.php和.inc檔加入mime中，這樣系統會禁止下載這些檔。

以上是DEDECMS網站系統目錄權限怎麼設定的詳細內容。更多資訊請關注PHP中文網其他相關文章！