网站目录权限设置

本文详细介绍了网站目录权限的设置方法,包括在虚拟主机和云服务器上的操作。强调了权限设置的原则,如只读、可读写权限的分配,以及关闭执行权限的重要性,以确保网站的安全。通过设置正确的权限,可以防止恶意代码执行,保护网站数据和模板配置文件的安全。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.目录权限设置说明

先将网站所在的目录设为只读。如:网站放在wwwroot目录下,将wwwroot设为只读;
再将以下目录设置为可读写权限,同时关闭执行权限
(1)数据目录:/Data
(2)上传目录:/Upload
(3)配置文件目录:/App/Conf
(4)电脑网站模板目录 /App/Tpl/Home、手机网站模板目录:/App/Tpl/Wap 
不建议开启写入权限,如果需要在网站后台修改电脑站模板和手机站模板, 才临时开启./App/Tpl/Home目录 和./App/Tpl/Wap目录的可读写权限,修改完成以后,关闭写入权限。
关闭执行权限时,可以关闭整个系统的模板目录./App/Tpl/ 的执行权限

模板配置文件必须开启写入权限,否则无法使用后台的[模板管理]->[模板配置]功能
电脑站模板配置文件:App/Tpl/Home/Default/config.xml
手机站模板配置文件:App/Tpl/Wap/Default/config.xml

如果开启了自动生成网站地图的功能,请将根目录下的三个地图文件设置为可读写权限
sitemap.xml
sitemap.txt
sitemap.html

YouDianCMS建站系统安全设置原则:开启了写入权限,就必须同时关闭执行权限,就算被上传了木

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值