EYouCMS(易优CMS)网站部署安全:易优CMS中允许写入的文件夹及其权限设置

时间:2025-03-12 阅读:150

EYouCMS(易优CMS)网站部署安全:易优CMS中允许写入的文件夹及其权限设置

只读、可执行

目录名称

目录权限

目录说明

application

只读、可执行

应用目录,一般情况下不需要修改,允许脚本执行,拒绝写入。

core

只读、可执行

核心框架,一般情况下不需要修改,允许脚本执行,拒绝写入。

data/model

只读、可执行

创建自定义模型时,相关文件的模板样本,拒绝写入。

data/weapp

只读、可执行

制作、打包插件专属目录,一般在本地开发,拒绝写入。

extend

只读、可执行

扩展类库、自定义函数文件的目录,专门给开发者二次开发,拒绝写入。

template

只读、可执行

前端模板存放目录,不建议在后台进行模板编辑,拒绝写入。

vendor

只读、可执行

第三方资源包目录,允许脚本执行,拒绝写入。

index.php

只读、可执行

前台入口文件,允许脚本执行,拒绝写入。

login.php

只读、可执行

后台入口文件,允许脚本执行,拒绝写入。


可读写、可执行

目录名称

目录权限

目录说明

application/lang

可读写、可执行

多语言官方变量包文件。

data

可读写、可执行

存放缓存文件、数据等,允许写入。

data/backup

可读写、可执行

备份文件存放目录,放置更新包、备份包(清除缓存会一起清理掉)。

data/conf

可读写、可执行

版本号文件、汉字拼音文件等,不会有PHP文件。

data/runtime

可读写、可执行

系统运行时生成的缓存文件目录,可以手工删除里面的目录文件。

data/schema

可读写、可执行

存放数据表字段缓存文件,对网站性能加速。

data/session_xxxxxx

可读写、可执行

服务器临时缓存目录,如验证码、临时校验等,不会有PHP文件。

data/sqldata_xxxxxx

可读写、可执行

数据库备份目录,建议备份挪到网站外存储,避免被利用下载破解密码。

public

可读写、可执行

公共静态资源文件存放目录,不会包含PHP、JSP、ASP、ASPX等动态文件,允许写入。

uploads

可读写、可执行

图片上传存储目录,不会包含PHP、JSP、ASP等动态文件,允许脚本执行、写入。

weapp

可读写、可执行

后台插件应用目录,允许脚本执行、写入。


其他

目录名称

目录权限

目录说明

install

-

安装完系统后,直接删除;如需要搬家另外从demo源码里拷贝。

如果还有其他需要调整的地方,请随时告诉我!


相关资讯