七客网 微商货源 机械制造 新闻资讯 网络资源 词库 sitemap
登录  注册 退出

织梦DedeCMS站点高级安全策略(Linux篇)

时间:2022-01-03 09:55:36 | 作者:

  在Linux环境下搭建安装DedeCMS本篇不再具体说明,大家可以点击文档《Linux下安装DedeCMS及安全设置》来查看安装和基本安全配置部分的内容。

  本篇将在之前的基础上进一步来对Linux下的DedeCMS进行安全配置,以保证我们的站点能够更加安全的运行在服务器上。

  1.安装Apache文件访问权限模块
  为了保证每个虚拟站点都能够拥有自己独立的文件访问权限,我们需要安装Apache安全权限分离模块,在终端中输入:
  sudo apt-get install apache2-mpm-itk

  2.添加管理后台站点控制帐号
  接下来我们需要再添加一个后台站点的Apache运行帐号,在终端中输入:
  sudo useradd -g www-data -d /dev/null -s /usr/sbin/nologin www-admin
  这样我们就添加了一个www-admin帐号,专门用于控制后台站点的文件访问权限。

  3.将后台管理目录移出,并且创建独立站点
  默认安装后,后台的管理目录是在站点更目录下的/dede,为了安全起见我们需要将这个目录移出,但为了能够正常管理站点,我们需要将这个后台目录创建独立站点。

  3.1.移动后台管理目录
  我们先创建一个目录,这个目录专门用于存放后台站点文件,在终端中输入:
  sudo mkdir /var/dedecms-admin
  然后将织梦后台移动到这个文件夹中,输入:
  sudo mv /var/dedecms/dede/* /var/dedecms-admin/

  3.2.创建虚拟站点
  我们需要创建一个新的站点用于显示后台,我们可以在/etc/apache2/site-enabled/目录中创建一个文件名为:default-admin的文件,内容如下:
 

<***n><VirtualHost <***n>*:<***n>80<***n>>
ServerName admin<***n>.dede<***n>.com
ServerAdmin webmaster<***n>@localhost
DocumentRoot <***n>/<***n>var<***n>/dedecms<***n>-admin
AssignUserId www<***n>-admin www<***n>-data
<***n><Directory <***n>/>
Options FollowSymLinks
AllowOverride None
<***n>Directory<***n>>
<***n><Directory <***n>/<***n>var<***n>/dedecms<***n>-admin<***n>/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow<***n>,deny
allow from all
<***n>Directory<***n>>
<***n>VirtualHost<***n>>

  创建完成后我们重新启动服务器,在终端输入:
  sudo service apache2 restart
  这里我们给后台站点域名设置为admin.dedecms.com用户可以根据自己情况设定更为复杂的域名形式,例如:dedesiteadmin2008.dede.com
  然后在系统host纪录中添加一条指向站点域名对应ip的纪录,保证其能够正常访问。

本文地址:织梦DedeCMS站点高级安全策略(Linux篇)

上一篇作文:DedeCMSV5.6版自动采集功能规则使用基本知识详细讲

下一篇作文:Phpcms V9广告位循环数据调用方法详解

<

版权声明:

1、本网站发布的作文《织梦DedeCMS站点高级安全策略(Linux篇)》为七客网注册网友原创或整理!

2、本站所展示信息货源信息《织梦DedeCMS站点高级安全策略(Linux篇)》由会员自行提供,会员依法应对其提供的任何信息承担全部责任,七客网对此不承担任何责任。为保障您的利益,请注意可能的风险安全!