• 客服QQ:1193846053   微信:suyoufuwu   联系电话:13080553467     

易优eyoucms建站程序文件夹该如何设置权限才不容易中木马呢?

速优网络(10年经验),服务数万家企业,固定透明报价。域名注册、主机/服务器、网站源码一站式服务。实体公司,专业团队,值得选择!建站业务:企业网站建设、公司官网制作、外贸网站建设、网站仿制、网站复制、仿站、外贸建站、单页扒站 客服微信【suyoufuwu】


易优eyoucms建站程序文件夹该如何设置权限才不容易中木马呢?操作如下:

【安装环境】

1、推荐采用apache服务器环境,官方已经内置一些限制执行脚本的权限,分别在各自文件夹的 .htaccess 里,比如:图片上传目录

eyoucms文件目录权限配置供参考(图1)

2、如果是用nginx服务器环境,可以参考 .htaccess 文件对nginx做限制

3、如果是用iis服务器环境,建议有条件的可以替换成apache,或者也参考 .htaccess 文件对iis做限制

 

【注意事项】

按照该教程分配目录权限后,部分功能因权限不足,可能会造成以下的问题:

 

1、后台无法升级  (解决方案:批量将根目录及所有子目录的权限值设为 0755,升级完后再重新调整权限分配)

2、模板管理不能编辑  (解决方案:将模板目录 template 的权限值设为 0755,修改完模板后,再改权限值为 0555)

 

【目录权限分配】

├─application 应用目录,一般情况下不需要修改,所以允许脚本执行,拒绝写入(权限值:0555)

├─core 核心框架,一般情况下不需要修改,所以允许脚本执行,拒绝写入(权限值:0555)

├─data 存放缓存文件、数据等,所以允许写入(权限值:0755)

│ ├─backup 备份文件存放目录,放置更新包、备份包(清除缓存会一起清理掉)(权限值:0755)

│ ├─conf 版本号文件、汉字拼音文件等,这是不会有php文件(权限值:0755)

│ ├─model 创建自定义模型时,相关文件的模板样本,拒绝写入(权限值:0555)

│ ├─runtime 系统运行时生成的缓存文件目录,可以手工删除里面的目录文件(权限值:0755)

│ ├─schema 存放数据表字段缓存文件,对网站性能加速(权限值:0755)

│ ├─session_xxxxxx 服务器临时缓存目录,比如:验证码、临时校验等,这是不会有php文件(权限值:0755)

│ ├─sqldata_xxxxxx 数据库备份目录,建议备份挪到网站外存储,避免被利用下载破解密码(权限值:0755)

│ ├─weapp 制作、打包插件专属目录,一般在本地开发,要拒绝写入(权限值:0555)

├─extend 扩展类库、自定义函数文件的目录,专门给开发者二次开发易优CMS,拒绝写入(权限值:0555)

├─install 安装完系统后,直接删除;如需要搬家另外从demo源码里拷贝

├─public 公共静态资源文件存放目录,不会包含php、jsp、asp、aspx等动态文件,拒绝写入(权限值:0555)

├─template 前端模板存放目录,不建议在后台进行模板编辑,所以要拒绝写入(权限值:0555)

├─uploads 图片上传存储目录,不会包含php、jsp、asp等动态文件,允许脚本执行、写入(权限值:0755)

├─vendor 第三方资源包目录,允许脚本执行,拒绝写入(权限值:0555)

├─weapp 后台插件应用目录,允许脚本执行,拒绝写入(权限值:0555)

├─index.php 前台入口文件,允许脚本执行,拒绝写入(权限值:0555)

├─login.php 后台入口文件,允许脚本执行,拒绝写入(权限值:0555)

 

如果网站是生成静态模式,生成的那些存放静态文件的目录(权限值:0755)

 

【示例操作】

可能有些用户不懂什么是权限,该怎么设置,下面我们以宝塔面板为例。

eyoucms文件目录权限配置供参考(图2)

 

eyoucms文件目录权限配置供参考(图3)

 

如果是FTP的用户,可以通过这种方式分配

eyoucms文件目录权限配置供参考(图4)

 

eyoucms文件目录权限配置供参考(图5)



以上就是速优网络和大家分享的"易优eyoucms建站程序文件夹该如何设置权限才不容易中木马呢?",非常感谢您有耐心的读完这篇文章,我们将为您提供更多参考使用或学习交流的信息。我们还可为您提供:企业网站建设、网站仿制、网站复制、仿站、外贸网站建设、外贸建站、公司官网制作等服务,本公司以“诚信、专业、务实、创新”的服务理念服务于客户。如您需要合作,请扫码咨询,我们将诚挚为您服务。

TAG标签:域名备案 易优eyoucms建站 易优cms

全国分站

全国分站