導(dǎo)讀:織夢(mèng)教程織夢(mèng)教程在Linux環(huán)境下搭建安裝 DedeCMS 本篇不再具體說(shuō)明，大家可以點(diǎn)擊文檔《Linux下安裝DedeCMS及安全設(shè)置》來(lái)查看安裝和基本安全配置部分的內(nèi)容。 dede免費(fèi)模板織夢(mèng)模板免費(fèi)。

在Linux環(huán)境下搭建安裝DedeCMS本篇不再具體說(shuō)明，大家可以點(diǎn)擊文檔《Linux下安裝DedeCMS及安全設(shè)置》來(lái)查看安裝和基本安全配置部分的內(nèi)容。

　　本篇將在之前的基礎(chǔ)上進(jìn)一步來(lái)對(duì)Linux下的DedeCMS進(jìn)行安全配置，以保證我們的站點(diǎn)能dede織夢(mèng)模板夠更加安全的運(yùn)行在服務(wù)器上。

　　1.安裝Apache文件訪問(wèn)權(quán)限模塊　　為了保證每個(gè)虛擬站點(diǎn)都能夠擁有自己獨(dú)立的文件訪問(wèn)權(quán)限，我們需要安裝Apache安全權(quán)限分離模塊，在終端中輸入：　　sudo apt-get install apache2-mpm-itk

　　2.添加管理后臺(tái)站點(diǎn)控制帳號(hào)　　接下來(lái)我們需要再添加一個(gè)后臺(tái)站點(diǎn)的Apache運(yùn)行帳號(hào)，在終端中輸入：　　sudo useradd -g www-data -d /dev/null -s /usr/sbin/nologin www-admin　　這樣我們就添加了一個(gè)www-admin帳號(hào)，專門(mén)用于控制后臺(tái)站點(diǎn)的文件訪問(wèn)權(quán)限。

　　3.將后臺(tái)管理目錄移出，并且創(chuàng)建獨(dú)立站點(diǎn)　　默認(rèn)安裝后，后臺(tái)的管理目錄是在站點(diǎn)更目錄下的/dede，為了安全起見(jiàn)我們需要將這個(gè)目錄移出，但為了能夠正常管理站點(diǎn)，我們需要將這個(gè)后臺(tái)目錄創(chuàng)建獨(dú)立站點(diǎn)。

　　3.1.移動(dòng)后臺(tái)管理目錄　　我們先創(chuàng)建一個(gè)目錄，這個(gè)目錄專門(mén)用于存放后臺(tái)站點(diǎn)文件，在終端中輸入：　　sudo mkdir /var/dedecms-admin　　然后將織夢(mèng)后臺(tái)移動(dòng)到這個(gè)文件夾中，輸入：　　sudo mv /var/dedecms/dede/* /var/dedecms-admin/

　　3.2.創(chuàng)建虛擬站點(diǎn)　　我們需要?jiǎng)?chuàng)建一個(gè)新的站點(diǎn)用于顯示后臺(tái)，我們可以在/etc/apache2/site-enabled/目錄中創(chuàng)建一個(gè)文件名為：default-admin的文件，內(nèi)容如下：

<VirtualHost *:80> ServerName admin.dede.com ServerAdmin webmaster@localhost DocumentRoot /var/dedecms-admin AssignUserId www-admin www-data <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/dedecms-admin/> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all </Directory> </VirtualHost>

創(chuàng)建完成后我們重新啟動(dòng)服務(wù)器，在終端輸入：　　sudo service apache2 restart　　這里我們給后臺(tái)站點(diǎn)域名設(shè)置為admin.dedecms.com用戶可以根據(jù)自己情況設(shè)定更為復(fù)雜的域名形式，例如：dedesiteadmin2008.dede.com　　然后在系統(tǒng)host紀(jì)錄中添加一條指向站點(diǎn)域名對(duì)應(yīng)ip的紀(jì)錄，保證其能夠正常訪問(wèn)。

　　3.3.給管理站點(diǎn)目錄設(shè)定權(quán)限控制帳戶　　為了保證后臺(tái)文件訪問(wèn)的安全，我們也需要給它設(shè)定文件訪問(wèn)權(quán)限，在終端中輸入：　　sudo chown www-admin.www-data /var/dedecms-admin/　　這樣就給這個(gè)目錄指定了www-admin的訪問(wèn)帳號(hào)。

關(guān)鍵詞標(biāo)簽: CMS 高級(jí) 安全策略