在实际生产中,目录安全是比较容易被忽略的配置,因此星空官网协助星空官网协助中心更应该加倍注意防范,以免造成不必要的损失。
首先星空官网协助星空官网协助中心建议在生产环境只开放uploads和runtime目录的读写权限,其次还需要关闭uploads目录执行PHP脚本的权限,假设时服务端uploads目录有读写权限且有PHP的脚本执行权限,那么当有恶意脚本被上传到这个目录并被执行时,会导致服务器数据泄漏或恶意修改,从而造成损失。因此
为避免不必要的损失,在生产环境下建议使用以下命令进行目录权限设置 相关文章
chown www:www /var/www/yoursite -R
chmod 555 /var/www/yoursite -R
chmod u+w /var/www/yoursite/runtime -R
chmod u+w /var/www/yoursite/public/uploads -R 对照阅读