织梦dedecms html5自适应网站模板源码下载
当前位置:主页 > 建站教程 > 调试安装 >

DedeCMS处事器情形安详配置,DeDE安详设置配置要领

发布时间:2014-10-02 来源:网络整理 浏览: 关键词: dedecms 服务器环境 服务器安全

1、目次权限
    我们不提议用户把栏目目次配置在根目次,缘故起因是这样举办安详配置会异常的贫困,在默认的环境下,安装完成后,目次配置如下:
(1) data、templets、uploads、a或5.3的html目次,配置可读写,不行执行的权限;
(2) 不必要专题的,提议删除special 目次,必要可以在天生HTML后,删除special/index.php 然后把这目次配置为可读写,不行执行的权限;
(3) include、member、plus、靠山打点目次配置为可执行剧本,可读,但不行写入(安装了附加模块的,book、ask、company、group 目次同样云云配置)。

2、其余需留意题目
(1) 固然对install 目次已经举办了严酷处理赏罚,但为了安详起见,我们依然提议把它删除;
(2) 不要对网站直接行使MySQL root用户的权限,给每个网站配置独立的MySQL用户帐号,容许权限为:
SELECT, INSERT , UPDATE , DELETE
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES
因为DEDE并没有任那里所行使存储进程,因此务必禁用FILE、EXECUTE 等执行存储进程或文件操纵的权限。

3、怎样配置目次的权限?-598080707.NET
对付会用Linux 的用户,信托大大都都已经分明这些对象,IIS用户,请看下图:
3.1配置目次为只读权限

起首复制下权限

DedeCMS处事器情形安详配置,DeDE安详设置配置要领 -

配置目次为只读权限

DedeCMS处事器情形安详配置,DeDE安详设置配置要领 -



 

3.2配置目次不应承执行剧本

DedeCMS处事器情形安详配置,DeDE安详设置配置要领 -


 

另外还必要留意题目是,不管IIS照旧Apache都不要把.php和.inc文件插手mime中,这样体系会榨取下载这些文件。
 

 


4Apache站点安详配置
假如是Windows2003下,可以对Apache举办如下操纵:
    4.1在计较机打点里的当地用户和组内里建设一个帐户,譬喻:DedeApache,暗码配置为DedeApachePWD,插手guests组(假如呈现题目,可以赋予user权限);

    4. 2 打开开始->打点器材->当地安详计策,在“用户权限分派”中选择“作为处事登岸”,添加DedeApache用户;

    4.3.计较机打点内里选择处事,找到apache2.2,先遏制处事,右击->属性,选择登岸,把单选框从当地体系帐户切换到此帐户,然后查找选择DedeApache,输入暗码DedeApachePWD,然后点确定(这个时辰apache还不能正常启动,一样平常环境必定会报错:Apache2.2 处事因1 (0x1) 处事性错误而遏制。);

 

DedeCMS处事器情形安详配置,DeDE安详设置配置要领 -


 

    4.4.赋予apache安装目次(好比:D:/apache2.2)以及web目次(好比D:/wwwroot)DedeApache帐号的可读写权限,去除各磁盘根目次除administror与system以外的全部权限,赋予DedeApache安装目次地址的磁盘根目次apache帐户的可读取列目次权限

 

DedeCMS处事器情形安详配置,DeDE安详设置配置要领 -



 

我们在站点设置中可以添加如下内容:

<Directory "D:\dedecms\www\uploads">        
    <FilesMatch ".php">            
        Order Allow,Deny            
        Deny from all        
    </FilesMatch>    
</Directory>     
<Directory "D:\dedecms\www\data">        
    <FilesMatch ".php">            
        Order Allow,Deny            
        Deny from all        
    </FilesMatch>    
</Directory>     
<Directory "D:\dedecms\www\templets">        
    <FilesMatch ".php">            
        Order Allow,Deny            
        Deny from all        
    </FilesMatch>    
</Directory>     
<Directory "D:\dedecms\www\a">        
    <FilesMatch ".php">            
        Order Allow,Deny            
        Deny from all        
    </FilesMatch>    
</Directory> 

责任编辑:艾山站长
共有人阅读,期待你的评论!评论
调试安装
二次开发
使用技巧
调试安装
运营推广
2010-2018 雨点模板网 版权所有