dede写入权限如何正确设置？

下面我将从为什么需要设置权限、哪些目录需要权限、如何设置权限以及常见问题四个方面,为您提供一份详细的设置指南。

为什么需要设置写入权限？

DedeCMS 是一个动态网站,它在运行时需要不断地读取和写入文件来完成以下操作：

• 生成静态HTML页面：这是DedeCMS的核心功能，需要将动态内容（如文章、列表）写入到 /html/ 目录下。
• 上传图片/附件：用户在后台发布文章、上传图片，或会员上传头像，需要写入到 /uploads/ 目录及其子目录。
• 管理系统缓存：系统为了提高访问速度，会生成缓存文件，需要写入到 /data/ 目录。
• 安装插件/模块：在后台安装新插件时,需要向特定目录写入文件。
• 修改配置：通过后台修改系统参数时,可能会修改配置文件。

如果这些目录没有写入权限，就会出现“无法生成”、“上传失败”、“权限不足”等错误,导致网站功能瘫痪。

需要设置写入权限的关键目录

以下是 DedeCMS 程序中最常见、最重要的需要写入权限的目录，您只需要将这些目录的权限设置为 755 或 775，文件权限设置为 644 或 664 即可。

强烈建议设置的目录列表：

文件权限建议：

• 大部分PHP文件：644
• 目录：755

如何设置写入权限？

您可以通过以下几种方式来设置权限，推荐使用 FTP软件 或 主机控制面板，因为它们最直观、最安全。

使用 FTP 软件（推荐）

这是最常用、最安全的方法，以 FileZilla 为例：

1. 连接FTP：使用您的FTP账号连接到您的网站服务器。
2. 进入网站根目录：在左侧本地文件列表中找到您的DedeCMS程序，在右侧服务器文件列表中进入网站根目录（通常是 public_html, www 或 httpdocs）。
3. 选择目录：在右侧服务器列表中，按住 Ctrl 键，依次点击需要修改权限的目录（如 data, html, uploads 等）。
4. 修改权限：
   • 在选中的目录上右键点击。
   • 选择 “文件权限...” (File permissions...)。
   • 在弹出的窗口中，您会看到数字输入框，输入 755。
   • 非常重要：勾选 “递归” 或 “递归应用到文件” (Recurse/Apply to files) 这个选项,这会确保目录下的所有子目录和文件都被正确设置。
   • 点击 “确定”。

使用主机控制面板（如 cPanel, Plesk）

大多数虚拟主机都提供图形化的控制面板。

1. 登录控制面板：进入您的cPanel或其他控制面板。
2. 找到文件管理器：通常在“文件”或“高级”栏目下。
3. 进入网站目录：打开文件管理器,并导航到您的网站根目录。
4. 选择目录：找到需要修改权限的目录（如 data）。
5. 修改权限：
   • 右键点击该目录，选择 “更改权限” (Change Permissions)。
   • 在权限设置界面，勾选 所有者 的 读取、写入、执行，勾选 组 和 其他人 的 读取、执行。
   • 这对应着数字 755。
   • 确保 “递归” 选项被勾选，然后点击 “更改权限”。

通过 SSH 命令（适用于高级用户）

如果您有SSH访问权限，可以使用 chmod 命令来快速设置。

1. 连接SSH：使用SSH工具（如PuTTY, Xshell）连接到您的服务器。

2. 进入网站目录：使用 cd 命令进入您的网站根目录。

   cd /path/to/your/website

3. 执行chmod命令：对需要设置权限的目录执行以下命令。

   # 设置目录权限为755，并递归应用到所有子目录和文件
   chmod -R 755 data
   chmod -R 755 html
   chmod -R 755 uploads
   chmod -R 755 templets
   # 如果需要，也可以设置整个根目录
   chmod -R 755 .

常见问题与安全建议

问题1：权限设置了还是不行怎么办？

1. 检查所有者：这是最常见的原因，确保目录的所有者是 Web服务器用户（如 www-data, nginx, apache 或 nobody），您可以通过FTP软件查看所有者信息，或通过SSH命令 chown -R www-data:www-data /path/to/dir 来修改。
2. 检查SELinux：如果您的服务器开启了SELinux，它可能会阻止写入操作，可以临时设置为宽松模式进行测试：setenforce 0，如果问题解决,则需要正确配置SELinux策略。
3. 检查.htaccess文件：根目录下的 .htaccess 文件可能有严格的权限限制，阻止了写入操作，可以临时将其重命名（如 .htaccess.bak）来测试。

问题2：权限设置得太高有风险吗？

有非常大的风险！

• 755 (目录) / 644 (文件) 是标准的、安全的权限设置。
• 777 是“世界可写”权限，意味着任何用户（包括网站攻击者）都可以向这些目录写入文件，这极易被黑客利用，上传Webshell木马,从而完全控制您的服务器。
• 除非在极少数特殊情况下（如某些安装脚本要求），绝对不要将任何目录或文件设置为 777，一旦安装或配置完成,应立即将权限改回安全值。

安全建议：

1. 最小化权限原则：只授予程序运行所必需的最小权限。
2. 定期检查：定期检查关键目录的权限,确保没有被意外修改。
3. 关注文件所有者：确保网站文件的所有者是Web服务器用户，而不是 root 或其他系统用户。
4. 关闭目录列表功能：在 .htaccess 文件中添加 Options -Indexes,防止访问者直接看到目录下的文件列表。

希望这份详细的指南能帮助您顺利完成DedeCMS的权限设置！