Win2008织梦权限如何正确设置？-织梦建站-盈思创科技

核心思想

织梦CMS是一个需要频繁进行文件读写和数据库操作的程序,我们需要确保运行网站的应用程序池（IIS进程）对网站的特定目录拥有“写入”和“修改”权限，而对核心程序文件则应限制为“读取”和“执行”，以提高安全性。

（图片来源网络，侵删）

准备工作：确认网站目录结构

在设置权限之前,请先确认您的织梦网站安装在哪个目录下，默认情况下，织梦的目录结构如下：

D:\wwwroot\您的网站域名\
├── dede/          # 后台管理目录 (最重要，需要严格控制)
├── data/          # 核心数据目录 (需要写入权限)
├── uploads/       # 上传文件目录 (需要写入权限)
├── special/       # 专题目录 (需要写入权限)
├── html/          # 静态文件生成目录 (需要写入权限)
├── plus/          # 插件目录 (可能需要写入权限)
├── include/       # 核心包含目录 (通常只需读取)
├── templets/      # 模板目录 (通常只需读取)
├── index.php      # 网站入口文件
├── install/       # 安装目录 (安装完成后务必删除)
└── ...其他文件

关键目录权限总结：

目录	权限要求	原因
`dede/` (后台)	严格限制，仅允许管理员访问	存放网站核心配置文件和管理脚本，是安全重点
`data/`	必须写入	存放配置文件 (`config.php`)、缓存、日志等
`uploads/`, `special/`, `html/`, `plus/`	必须写入	用户上传文件、专题页面、静态HTML、插件数据存放地
`include/`, `templets/`, 根目录文件	仅读取和执行	这些是核心程序和模板文件，通常不需要修改
`install/`	安装时写入，安装后删除	安装程序需要写入配置，安装完成后这个目录是安全隐患

详细设置步骤 (Windows Server 2008 + IIS 7.0/7.5)

我们将使用两种方法来设置权限,推荐使用方法一，因为它更精确、更安全。

传统方法 - 使用 Users 组

这种方法比较简单,但安全性稍差，因为它会赋予所有经过认证的用户对网站的写入权限。

打开网站根目录的属性 -> 安全选项卡。
点击编辑，然后点击添加。
输入 Users，点击“检查名称”后“确定”。
为 Users 组勾选 “读取和执行”、“列出文件夹内容”、“写入”、“修改” 权限，应用”。
重要：此方法会给整个网站写入权限，非常不安全。强烈建议您在 data、uploads 等目录上，移除 Users 组的权限，然后按照 方法一 的步骤，为这些目录单独添加 IIS APPPOOL\... 用户的写入权限。

常见问题与最终检查

设置完权限后,请进行以下检查：

访问网站前台：确保能正常打开，没有500或403错误。
访问网站后台 (/dede/)：确保能正常登录。
测试功能：
- 进入后台,尝试 “系统” -> “系统基本参数” -> “性能选项”，点击“保存系统基本参数”，看是否成功。
- 尝试 “系统” -> “数据备份/恢复”，看是否能生成备份文件。
- 尝试发布一篇新文章,并生成HTML，看文章是否能正常显示。
- 尝试上传一张图片,看是否能成功上传到 /uploads/ 目录。
检查目录权限：回到每个关键目录，右键 -> 属性 -> 安全，确认权限设置是否如您所愿。

安全加固建议

删除 install 目录：网站安装成功后，务必删除 /install/ 目录，防止他人利用它重新安装或覆盖您的网站。
重命名 dede 目录：将后台管理目录 dede 重命名为一个不容易被猜到的名字，可以大大提高安全性。
设置 data 目录为禁止执行：在 data 目录上，右键 -> 属性 -> “安全” -> “高级”，找到 IIS APPPOOL\... 用户，编辑权限，在“权限”列表中，取消勾选“遍历文件夹/运行文件”，这样即使黑客上传了webshell，也无法在该目录下执行。

通过以上步骤,您的Windows Server 2008上的织梦网站应该就能拥有一个既稳定又安全的运行环境了。

Win2008织梦权限如何正确设置？

核心思想

准备工作：确认网站目录结构

详细设置步骤 (Windows Server 2008 + IIS 7.0/7.5)

推荐 - 使用 IIS 的“配置编辑器”设置“应用程序池标识”权限

传统方法 - 使用 Users 组

常见问题与最终检查

安全加固建议

相关文章

目录[+]