在Linux系統(tǒng)下DedeCMS站點(diǎn)安全策略運(yùn)用

1、找到，將第行系統(tǒng)下站點(diǎn)安全策略運(yùn)用找到，將第行找到，將第行安裝文件訪問權(quán)限模塊為了保證每個(gè)虛擬站點(diǎn)都能夠擁有自己獨(dú)立的文件訪問權(quán)限，我們需要安裝安全權(quán)限分離模塊，在終端中輸入：添加管理后臺(tái)站點(diǎn)控制帳號(hào)接下來我們需要再添加一個(gè)后臺(tái)站點(diǎn)的運(yùn)行帳號(hào)，在終端中輸入:這樣我們就添加了一個(gè)帳號(hào)，專門用于控制后臺(tái)站點(diǎn)的文件訪問權(quán)限。將后臺(tái)管理目錄移出，并且創(chuàng)建獨(dú)立站點(diǎn)默認(rèn)安裝后，后臺(tái)的管理目錄是在站點(diǎn)更目錄下的，為了安全起見我們需要將這個(gè)目錄移出，但為了能夠正常管理站點(diǎn)，我們需要將這個(gè)后臺(tái)目錄創(chuàng)建獨(dú)立站點(diǎn)。移動(dòng)后臺(tái)管理目錄我們先創(chuàng)建一個(gè)目錄，這個(gè)目錄專門用于存放后臺(tái)站點(diǎn)文件，在終端中輸入：然后將織夢(mèng)后臺(tái)移動(dòng)

2、到這個(gè)文件夾中，輸入:創(chuàng)建虛擬站點(diǎn)目錄中我們需要?jiǎng)?chuàng)建一個(gè)新的站點(diǎn)用于顯示后臺(tái)，我們可以在創(chuàng)建一個(gè)文件名為：的文件，內(nèi)容如下:找到，將第行找到，將第行創(chuàng)建完成后我們重新啟動(dòng)服務(wù)器，在終端輸入:這里我們給后臺(tái)站點(diǎn)域名設(shè)置為用戶可以根據(jù)自己情況設(shè)定更為復(fù)雜的域名形式，例如：然后在系統(tǒng)紀(jì)錄中添加一條指向站點(diǎn)域名對(duì)應(yīng)的紀(jì)錄，保證其能夠正常訪問。給管理站點(diǎn)目錄設(shè)定權(quán)限控制帳戶為了保證后臺(tái)文件訪問的安全，我們也需要給它設(shè)定文件訪問權(quán)限，在終端中輸入：這樣就給這個(gè)目錄指定了的訪問帳號(hào)。調(diào)整后臺(tái)文件配置，保證后臺(tái)正常訪問會(huì)出現(xiàn)報(bào)錯(cuò)，這時(shí)由于我們直接移動(dòng)了管理后臺(tái)文件目錄，所以我們?cè)L問候我們需要對(duì)系統(tǒng)中的目錄配置

3、進(jìn)行調(diào)整。改為然后在這段代碼下面加上:找到，將行改為找到，第行，改為找到，第行改為復(fù)制中的相關(guān)文件我們需要將文件夾下的一些文件拷貝到管理后臺(tái)站點(diǎn)中以保證后臺(tái)正常使用:重新分配前臺(tái)用戶權(quán)限設(shè)定完成后我們需要給前臺(tái)站點(diǎn)重新指派權(quán)限，在終端輸入:這樣就把前臺(tái)用戶設(shè)定為了，然后再執(zhí)行:這樣設(shè)置后后臺(tái)管理就具有了站點(diǎn)操作權(quán)限，但前臺(tái)瀏覽用戶沒有修改文件的權(quán)限了。但這里前臺(tái)需要有可上傳的權(quán)限，所以還需要執(zhí)行:完成安全配置這樣一來我們就完成了系統(tǒng)的安全設(shè)置，做到了前后臺(tái)的權(quán)限分離，當(dāng)然您也需要配置下禁用掉某些函數(shù)，配合系統(tǒng)做好各個(gè)方面的安全設(shè)置。IE-U*百M(fèi)祕(mì)乜專.昨呵耳總&圧*h:*CJih*叫HZr.

4、V卉拿卡*j*VJfe-口halh.nE-m口U耳童虬曲uzirO-啟茸曲盒斟！10-槽童：*殲匸任*+*3+口*1+hi4-*i*TnWJ_+ii-H-ni./i.rfthjE4r耆眄皿itu.厚吐i?丄至ji土*厶S-.-aM；:;-HJhtdHjnspin*-:-te.:-rp*.冷古如氣畀戌h-WW4r科耳第啣：HriLV!：i-;/*r/eies51*-Idirwxc-x-F*XC-X；H：,i|-fwtxr-k2-rwxsr-x|-lT|_rwxraxifflxc-寓FKXXJCXJCXX玄7WHW-iadHtnwtrdatA29ww-data2WM-idRtfl1TMe-adnt

5、nww-dat.a6ww4ntnHww-data131Mnw-adntnuww-dBtA電wwddH-tnMww-dataSww-arfnt.n!4&5WWW堆細(xì)115ft4K神網(wǎng)12*T祁陽(yáng)4eiM113：5i11$：4?I14；UUH17：21W17：21I1S;1&ifr17S21UO0：171#171詐a$:2:AInftBlInbrp6pn*a亦in7：，：J-a1如果您需要了解搭建下如何搭建配置環(huán)境，可以查看：環(huán)境安裝系統(tǒng)設(shè)置由于輕便容易維護(hù)，很多站長(zhǎng)也會(huì)選擇作為站點(diǎn)服務(wù)器，設(shè)置思路同上文類似,但有稍許的不同，下面我們就來單獨(dú)對(duì)其進(jìn)行介紹。安裝以及終端中輸入：以及：（如果已經(jīng)安裝了的用戶需要停止，以免同沖突，可以使用命令行：）添加站點(diǎn)同樣我們需要添加兩個(gè)站點(diǎn)，一個(gè)前臺(tái)“”一個(gè)后臺(tái)“”，基本配置如下：站點(diǎn)：scriptscaipt站點(diǎn)配置:scriptscaipt這里主要是的站點(diǎn)采用的端口，以及站點(diǎn)目錄重新做了調(diào)整。指派站點(diǎn)文件訪問控制權(quán)限同的不同，默認(rèn)就可以進(jìn)行權(quán)限控制。在文件中則是默認(rèn)采用了“”作為站點(diǎn)的控制用戶，所以為了后臺(tái)具有對(duì)應(yīng)的操作權(quán)限，我們需要添加一個(gè)專門的控制權(quán)限。修改文件其中我們只要將：這