迅睿CMS网站安全权限划分操作指南详解

本教程介绍了通过分离缓存目录、程序文件目录、模板目录、附件存储目录、头像存储目录,并设置只读权限来优化网站安全性。详细步骤确保了每个目录的安全和正确配置,特别提醒新手避免操作。

网站安全权限划分
网站安全权限划分

 

本教程需要具备PHP技术或者服务器运维技术人员

什么都不懂的新手,千万千万千万千万不要来操作!!!!!!!!

网站安全首选需要让能通过web域名访问的目录都设置为不可写入权限,这样能有力保证服务器不被恶意写入非法的文件。

本教程例子中的网站web目录假设为:/www/www.xxx.com/

准备工作:

首先找到index.php的同级别目录,然后看是否存在.user.ini文件

.user.ini
.user.ini

如果不会配置这个.user.ini的设计人员可以删除它(后期一定要设置这个文件的权限),如何配置.user.ini教程里面有介绍

开始分离:

一、分离cache目录

cache目录必须具备可写入权限,默认可以通过web访问其内容,推荐把cache目录分离到其他目录(SSD硬盘最佳)

1、将cache目录移动到指定目录,例如/www/fenli/cache/

2、打开web目录的 index.php

3、查找// 缓存文件存储目录,支持自定义路径,建议固态硬盘存储缓存文件

define('WRITEPATH', '/www/fenli/cache/');

4、赋予新的cache可读写权限,如果网站正常访问就表示ok了

二、分离dayrui目录

dayrui目录是程序文件目录,存储的php业务逻辑程序文件,通常情况下需要具备可读写权限

1、将dayrui目录移动到指定目录,例如/www/fenli/dayrui/

2、打开web目录的 index.php

3、查找 //系统核心程序目录,支持自定义路径和改名

将代码修改为 define('FCPATH', '/www/fenli/dayrui/');

4、赋予新的dayrui可读写权限,如果网站正常访问就表示ok了

三、分离模板template目录

template目录是存放模板文件的,实际项目中不建议将其暴露在web目录中,推荐进行分离

1、将template目录移动到指定目录,例如/www/fenli/template/

2、打开web目录的 index.php

// 此代码放到【执行主程序】代码之前
define('TPLPATH', '/www/fenli/template/');

3、赋予新的template可读写权限,如果网站正常访问就表示ok了

四、分离附件存储目录

uploadfile目录是附件存放的目录,安全起见,强烈推荐进行分离

1、将uploadfile目录移动到指定目录,例如/www/fenli/uploadfile/

2、再web服务器中为此目录绑定一个域名,例如:

www.abc-file.com

顶级域名二级域名都可以

3、必须设置此网站不能执行php代码,以宝塔BT服务器为例的配置:

php纯静态
php纯静态

纯静态的目的是为了此目录下的不允许执行php文件,增强被非法写入的安全性

4、进入cms后台,系统,附件设置

附件设置
附件设置

5、保存再更新缓存 – 更新附件缓存后,测试上传附件试试是否正常

————- 内容编辑器中的附件URL需要使用内容维护工具进行批量替换地址

五、头像分离存储

/api/member/目录是头像存放的目录,安全起见,强烈推荐进行分离

1、将/api/member/目录移动到指定目录,例如/www/fenli/touxiang/

2、再web服务器中为此目录绑定一个域名,例如:

www.abc-touxiang.com

顶级域名二级域名都可以

3、必须设置此网站不能执行php代码,以宝塔BT服务器为例的配置:

php纯静态2
php纯静态2

4、进入cms后台,系统,附件设置,头像分离设置

头像分离设置
头像分离设置

5、保存再更新缓存后,测试上传头像试试是否正常

六、给web目录设置只读权限

通过上面一到五的配置,已经把能具有写入权限的目录分离出去了,现在web目录剩下的文件都可以不需要写入权限

/www/www.xxx.com/

现在为web目录设置,只读权限,例如555权限。

友情提示:如果网站需要生成静态文件,需要提前为web目录开启读写权限,生成完毕后,再设置只读权限

操作视频教程

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/50291.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • Excel乱码修复方法,解决Excel中文乱码

    Excel乱码修复方法,解决Excel中文乱码 步骤一:检查Excel版本和编码格式 步骤二:更改Excel编码格式 步骤三:使用文本导入向导 步骤四:使用Unicode编码 步骤五:安装中文语言包 步骤一:检查Excel版本和编码格式 首先,检查Excel的版本和编码格式。因为不同版本的Excel可能会有不同的编码格式,导致中文乱码。可以通过以下步骤进行检…

    2023-06-04
    00
  • Win10重装系统后硬盘不见了怎么办?Win10系统、硬盘找不到解决方法

    Win10重装系统后硬盘不见了怎么办?Win10系统、硬盘找不到解决方法 导致硬盘不见的原因 解决硬盘不见的方法 注意事项 导致硬盘不见的原因 在重装Win10系统后,有时候会出现硬盘不见的情况。以下是导致硬盘不见的主要原因: 驱动程序丢失或损坏 硬盘未被分配驱动器号 硬件故障 BIOS设置问题 解决硬盘不见的方法 下面是一些解决硬盘不见的方法: 检查硬件连…

    2023-09-05
    00
  • MacBook按开机键没反应怎么处理?解决技巧一览

    MacBook按开机键没反应怎么处理?解决技巧一览 可能的原因 解决方案 小贴士 可能的原因 如果您的 MacBook 按开机键没有反应,可能是以下原因之一: 电池电量不足 电源适配器故障 系统崩溃 硬件故障 解决方案 针对不同的原因,可以采取以下措施解决问题: 电池电量不足 如果电池电量不足,您可以尝试以下方法: 将电源适配器插入 MacBook,充电一段…

    2023-05-29
    00
  • steam怎么改中文语言( steam登录界面调中文设置方法)

    steam修改语言这个难题,正常的steam国区玩家是不会遇到的,steam平台会针对国区账号自动匹配语言为中文。 需要修改语言的大多数是身在国内的其他steam商店区域的玩家,省钱君下面详细就介绍一下steam平台如何修改语言为中文(拿英语举例子,其他语言改中文步骤完全一样) steam客户端修改语言 打开steam客户端,选择左上角steam→setti…

    2022-06-28 投稿
    00
  • 电脑C盘满了怎么清理?Win7下的清理方法和工具推荐

    电脑C盘满了怎么清理?Win7下的清理方法和工具推荐 清理回收站 卸载不需要的程序 清理临时文件 使用磁盘清理工具 使用第三方清理工具 1. 清理回收站 回收站是电脑中存储已删除文件的地方。如果您已经删除了大量文件,但是没有清空回收站,那么这些文件仍然占用着硬盘空间。因此,清空回收站可以释放大量空间。 清空回收站只需要右键点击回收站图标,然后选择“清空回收站…

    2023-06-12
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信