1、Linux伺服器下修改許可權的問題
吖....你本copy地系統雖然是777了,但是你ftp伺服器還有一層許可權要設置!如你給他
write only 或是 read only ! 簡單的說就像windows中的共享一樣,如本地安全給的是完全控制,但共享許可權是只讀,根據最小優先的原則,那用戶訪問時就是只讀了!
2、linux伺服器許可權設置
333
3、dedecms程序在Linux伺服器下設置許可權
目錄許可權設置
web伺服器運行的用戶與目錄所有者用戶必須不一樣,比如apache運行的用戶為www,那麼網站目錄設置的所有者就應該不能設置為www,而是設置不同於www的用戶,如centos。
我們這里假設web伺服器以www用戶運行,網站分配的用戶為centos,dedecms網站根目錄為/home/centos/web。
不建議用戶把欄目目錄設置在根目錄, 原因是這樣進行安全設置會十分的麻煩, 在默認的情況下,安裝完成後,目錄設置如下:
1、首先設置網站目錄所有者為centos,用戶組為www,目錄設置為750,文件為640。
cd /home/centos
chown -R centos.www web
find web -type d -exec chmod 750 {} \;
find web -not -type d -exec chmod 640 {} \;
2、data、templets、uploads、a images目錄, 設置可讀寫,不可執行的許可權;
設置可讀寫許可權:
cd /home/centos/web
chmod -R 770 data templets uploads a images
設置不可執行許可權:
apache的設置,在apache配置文件中加入如下代碼(以data目錄為例,其它設置基本相同)。
<Directory /home/centos/web/data>
php_flag engine of
</Directory>
<Directory ~ "^/home/centos/web/data">
<Files ~ ".php">
Order allow,deny
Deny from all
</Files>
</Directory>
nginx的設置如下:
location ~* ^/(data|templets|uploads|a|images)/.*\.(php|php5)$
{
deny all;
}
3、不需要專題的,建議刪除 special 目錄, 需要可以在生成HTML後,刪除 special/index.php 然後把這目錄設置為可讀寫,不可執行的許可權,上面介紹了如何設置可讀寫和不可執行的許可權,這里就不重復了。
其它需注意問題
1、雖然對 install 目錄已經進行了嚴格處理, 但為了安全起見,我們依然建議把它刪除;
2、不要對網站直接使用MySQL root用戶的許可權,給每個網站設置獨立的MySQL用戶帳號,許可許可權為:
SELECT, INSERT , UPDATE, DELETE,CREATE , DROP , INDEX, ALTER , CREATE TEMPORARY TABLES
由於DEDE並沒有任何地方使用存儲過程,因此務必禁用 FILE、EXECUTE 等執行存儲過程或文件操作的許可權。
假設我們建立的資料庫名為centosmysql,資料庫用戶為centosmysql,密碼為123456,具體設置命令如下:
mysql -uroot -p
mysql>GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,INDEX,ALTER,CREATE TEMPORARY TABLES ON centossql.* TO centossql@localhost IDENTIFIED BY 123456;
mysql>FLUSH PRIVILEGES;
mysql>exit
3、更改默認管理目錄dede,改到不易被猜到就好。
4、關注後台更新通知,檢查是否打上最新dedeCMS補丁。
4、linux伺服器下web項目的許可權問題
把你想要傳東西的那個文件夾加上t許可權就好了,
chmod -R o+t 後面寫上你要上傳文件的那個文件夾。
有了t許可權這個文件夾就所有人都可以上傳東西了,但是不能刪除別人的東西。完全可以滿足你的需求!
5、linux下 ftp伺服器如何設置上傳文件的許可權
1、先用vi打開 vsftpd.conf vsftpd的配置文件
在Ubuntu下是
vi /etc/vsftpd.conf
在centos 下是
vi /etc/vsftpd/vsftpd.conf
這個在不同的系統下可能不同原理一樣
2.找到unmsk默認是022 ,修改成你要的許可權就可以了。
3.下面說下unmsk的具體含義
umask一般是用在你初始創建一個目錄或者文件的時候賦予他們的許可權。
針對文件的x的許可權代表執行,這個風險太高,所以一般許可權初始賦值必須去掉x的
第一個0代表suid 丟棄的許可權;(一般省略了)
第二個0代表本文件/目錄擁有者什麼許可權都沒丟棄(如果是文件,x許可權除外);
第三個2代表本文件/目錄的用戶組丟棄了w許可權(如果是文件那麼它的x許可權也丟棄);
第三個2代表本文件/目錄的其他用戶能使用的許可權只有有r和x(文件除外)。
綜合上面所說如果你新創建一個文件那麼它的許可權是:-wr-w--w-- 即是:644
如果你新創建一個目錄的話那麼它的許可權是:dwrxw-xw-x 即是:755
4、怎麼計算unmsk
1) 目錄許可權 rwx r-x r-x (755) 這就是目錄創建預設許可權
目錄許可權:777 - unmsk得到的值
2) 文件許可權 rw- r-- r-- (644) 這就是文件創建預設許可權
文件許可權:666 - unmsk得到的值
6、在配置linux伺服器時怎麼老說許可權不夠啊
你切換到root用戶啊
7、Linux伺服器 網站目錄設置許可權是多少合適
655 就可以了
8、Linux伺服器文件讀寫許可權控制
cvs/svn/git 單獨設立項目,所有項目都進制匿名下載,這樣你就可以設置每個帳號專的源代碼控制權了。屬
你這個東西最大的問題就是,你想的太死了。你讓他下載怎麼了?上傳、修改、編譯的許可權都給了。人家拿到你的源代碼就已經完全可以不需要下載許可權了。修改和編譯都離不開雙向的數據傳輸,這種情況下, 拿到你的源代碼有很多方法。而且本來你就需要開放源代碼給對方,你還不想讓對方怎樣?你這就好象讓某個人當司機,但是又不讓他看見車。
你只要限定他只能下載有限的那些讓他開發的部分源代碼就行了。這種實現方法就很多了。我覺得最省事的辦法,就是跑個虛擬機,裡面全新的一套開發環境和版本控制軟體。你們的人定期從這個倉庫裡面檢出合並到你們自己的項目伺服器上面就行了。對方只能操作這個虛擬機,裡面什麼重要的東西都沒有,你還擔心啥?合作完成,直接刪了虛擬機,對方給伺服器下木馬也影響不了你。
9、織夢系統 在linux伺服器上 目錄許可權應該怎麼設置
/ 【站點上級目錄】
假如要使用後台的目錄相關的功能需求有列出目錄的許可權 //0444
/ 【站點根目錄】
需求執行和讀取許可權 假如要在根目錄下面創建文件和目錄的話需求有寫入許可權 //0755
/install 【安裝程序目錄】
需求有執行和讀取許可權 //建議安裝完成以後刪除或者改名 //0555
/dede 【後台程序目錄】
需求有執行許可權和讀取許可權 //建議安裝完成以後修正目錄名稱 //0755
/include 【主程序目錄】
需求有寫入、執行許可權和讀取許可權 //0755 //建議在第一次安裝後,去掉寫入許可權以及修正許可權(需求重寫配置文件時再暫時開啟寫入及修正許可權)//0555 (設置後部分功能關閉,如果有什麼問題可嘗試開啟)
/member 【會員目錄】
需求執行讀取和許可權 //建議去掉寫入許可權以及修正許可權//0555
/plus 【插件目錄】
需求有讀取、寫入和執行的許可權 //建議在生成完站點地圖和RSS文件後去掉寫入許可權以及修正許可權 //0755
/data 【站點緩存數據等文件】
需求有讀取許可權和寫入修正許可權 //建議去掉執行許可權//0666(原有安裝數據失效,php程序失效,必須做好偽靜態後進行設置,需要進入後台更新文章再設置回755)
/html 【HTML文檔默認目錄】
需求有讀取修正和創建許可權 //建議去掉執行許可權 //0666
/templets【模板目錄】
需求有讀取 修正寫入 許可權 //建議去掉執行許可權 //0666(設置後不能更新網站,如果沒有偽靜態,將打不開網站)
/uploads 【附件目錄】
需求寫入讀取許可權 //建議去掉執行許可權//0666
/company 【企業黃頁程序目錄】
需求讀取和執行許可權 //建議去掉寫入許可權//0555
/special 【專題文件目錄】
需求執行、讀取、寫入和修正許可權 //0755
/book 【書庫模塊程序目錄】
需求執行、讀取、寫入和修正許可權 //0755
/ask 【問答模塊程序目錄】
需求執行和讀取許可權 //建議去掉寫入許可權//0555
/group 【圈子模塊程序目錄】
需求執行和讀取許可權 //建議去掉寫入許可權 //0555