• 本站已对IE放弃治疗,请在Chrome、Firefox等现代浏览器浏览本站。记住我们的域名:wanysys.cc 加入本站QQ群,大家一起HIGH: QQ群
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧
  • 传送门:#

强烈建议将data目录搬移到Web根目录以外

织梦教程 张昊翔 2年前 (2016-07-26) 2044次浏览 5个评论 扫描二维码

织梦cms后台系统是目前被采用最多的网站CMS,因为其建站快速,利于seo优化的原因,很多SEOer都操作过织梦后台,那么细心的SEOer和程序员就会发现,在后台首页有一个版块叫“DEDECMS安全提示”,里面写了3条提示(如图):强烈建议将data目录搬移到Web根目录以外

1、目前data、uploads有执行.php权限,非常危险,需要立即取消目录的执行权限!

2、强烈建议data/common.inc.php文件属性设置为644(Linux/Unix)或只读(NT)。

3、强烈建议将data目录搬移到Web根目录以外。

data目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在安全隐患,很多站长甚至给予这个目录可执行的权限,更是非常危险,所以我们建议将这个data目录搬移出Web可访问目录之外。本篇将介绍如何将data目录搬移出Web访问目录。

对于第三个强烈建议将data目录搬移到Web根目录以外,这里素梅好翔博客把织梦官方的教程拿过来了。

 

1.将data目录转移到非Web目录

我们这里举例“D:\dedecms\v57”为我们系统的根目录,我们需要将目录下的data文件夹(如图1)迁移要上一级目录(非Web目录),简单的办法直接剪切或者拷贝即可。强烈建议将data目录搬移到Web根目录以外

我们移动上一级目录中,注意观察文件路径。 强烈建议将data目录搬移到Web根目录以外

 

2.修改DEDEDATA目录的配置常量

找到系统目录下/include/common.inc.php文件,修改DEDEDATA常量为你的系统目录。

强烈建议将data目录搬移到Web根目录以外

 

3.配置tplcache缓存文件目录

进入织梦cms系统后台,在配置中修改tplcache目录为你的相对目录。

强烈建议将data目录搬移到Web根目录以外

注意:

按官方教程做了以后,发现首页会打不开。直接跳转到“域名/install/index.php”,导致这样的原因是首页没有改路径!我们只要把网站根目录(WEB)下的“index.php”用DW打开,在上面有这一句:

if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

只要把它改下路径就成功了。

if(!file_exists(dirname(__FILE__).'/你的路径/data/common.inc.php'))

要知道其他两步怎么做,戳下面的链接:
目前data、uploads有执行.php权限,非常危险,需要立即取消目录的执行权限

强烈建议data/common.inc.php文件属性设置为644(Linux/Unix)或只读(NT)


素梅好翔博客 , 版权所有丨如未注明 , 均为原创 , 转载请注明出处:http://www.wanysys.cc/jzjc/dede/779.html
喜欢 (0)
[18586878276]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(5)个小伙伴在吐槽
  1. 这是什么?没有看懂。
    叶子2016-07-26 15:09 回复 Windows 7 | Chrome 46.0.2490.86
    • 张昊翔
      没有写完的,你在看, :mrgreen:
      张昊翔2016-07-26 15:28 回复 Windows 10 | Firefox浏览器 45.0
  2. 帝国CMS的安全性是最高的。
    真我风采2016-07-26 16:02 回复 Windows 10 | Chrome 45.0.2454.101
    • 张昊翔
      帝国的还没弄过呢
      张昊翔2016-07-27 09:29 回复 Windows 10 | Firefox浏览器 45.0
  3. 织梦确实经典,如果现在还在更新,其他cms的机会就不大。当初出门,我也是从织梦开始的。
    热腾网2016-07-27 23:15 回复 Windows 10 | Chrome 48.0.2564.116