得知互动

标题: 网站文件权限设置,别告诉我你认识它! [打印本页]

作者: swmozowtfl    时间: 2015-9-9 21:18
标题: 网站文件权限设置,别告诉我你认识它!
在很多情况下,我们要根据自己的实际情况来设置网站文件的权限,以赋予指定对象对文件的操作权限。在我们建站或者实际的网站维护中,合理的权限设置将会保护我们网站文件的安全。

1 I! R! q6 b2 B1 E, p$ I  q
比如,我们只想网站所有者对网站的文件进行读写、执行,我们怎么设置?
$ g0 |+ z# B+ d4 _
如果我们开发了一款网站程序,不是我们的会员就只能读取,而不能写入或者是执行?

1 u1 {! P/ u$ ]: R; T- K2 @
再比如我们在安装某些网站程序的时候,安装过程中会有一个安装环境的检测,大多数也会检测到某些文件的权限设置是否符合程序安装要求。
4 P/ P. @" ?, X. V
所以,无论是初入互联网的还是互联网熟手的,都有必要重视网站文件权限设置的重要性。

; @1 b! i* M: Q: R
什么是网站文件权限?(看下图)

) S1 I6 {3 R3 m$ |+ e
(, 下载次数: 11)

7 W7 G' u- r5 E5 i7 p6 a9 F
比如我要对commands.php文件进行权限的设置,我就在FTP中打开文件属性,可以看到这个文件权限设置的界面。下边给大家说一下每一个选项所代表的数字。
$ a0 i/ Q+ v1 @4 y
读取—4,写入—2,执行—1
: C" [  y2 n8 }- X% r
对应的英文字母缩写是:

; ]$ b* ]! o' t: l) ]( m
Read(r—4),Write(w—4),exe(x—4)
4 F2 Q# c" ?( O5 g+ y
比如我要给commands.php文件设置所有者权限为可读写,可执行,那么就在所有者权限上全部打勾(如下图),而在数值化权限那里就会显示“700”

& Z/ W1 y* n/ S% i7 f" }
(, 下载次数: 12)
# U/ R) m9 u9 W; @. B0 Q8 U: W
同理,如果大家要给同组设置权限,也可以按照所有者权限设置方法进行相应的打勾。
( V4 R4 u4 z" C- b: `
比如“777”代表权限,对应rwxrwxrwx,从左往右第一位‘7’代表属主的权限对应第一组‘rwd’,r标识可以读,w代表可以写,x代表可以执行。第二位‘7’代表属组的权限,第三位‘7’代表所有人的权限。

3 s  L& |0 f8 r" K+ L  _
(, 下载次数: 10)

# f* r# y( Y: `+ {) Y
下边给大家列出一些常见的文件权限:

9 S+ z4 {( H2 J6 j! A
444 r--r--r--

% ]5 b' I) H( z$ j
600 rw-------
1 Q& w# P* j8 `  p' {
644 rw-r--r--
- @  n/ B$ d5 W+ I9 }
666 rw-rw-rw-

0 W4 ?5 c3 ]6 f6 a
700 rwx------

6 \/ ^8 M, p5 o& Y2 r, M# d
744 rwxr--r--

) a/ d* h+ P1 y
755 rwxr-xr-x

) D2 i% [5 f* Y5 ?: k; R& c* N
777 rwxrwxrwx

5 ~6 k8 ]6 k7 m1 _; q, X4 N8 k- D' L
文件权限可以针对不同的对象进行合理的设置,很好的配合我们开发网站,当然网站文件权限的设置更重要的是保护网站数据的安全性,防止他人恶意修改网站文件或者是写入文件。比如我们常见的网站被挂黑链或者是网站文件无意间多了可疑的文件,这都是因为网站文件权限设置不合理造成的。  
+ @# ~; N& u/ d9 y$ C
% S0 F( ?) {4 B

$ u' m8 L/ W" ?/ g0 B
; }% G/ ^: ?8 I8 o( `
, E; _, W4 c/ C) b) n' d# K
2 A1 |& a5 u% D& ?+ f( @; N0 R
% D) H: ~9 T1 M* J
文/刘三土博客,一个半路出家转型的自媒体博客

1 y; P; K2 u2 {# E: ~
原文出处链接:http://www.liusantu.com/112.html
) ^$ D) e% n, v2 h       得知论坛原创作者:刘三土博客( |3 }  `, f7 P! d$ Q4 ~0 R
       日期:2015-08-31

6 x' l0 _- Q* r0 c6 D谢谢分享
在很多情况下,我们要根据自己的实际情况来设置网站文件的权限,以赋予指定对象对文件的操作权限。在我们建站或者实际的网站维护中,合理的权限设置将会保护我们网站文件的安全。

; q1 h7 b; Y1 [9 P4 e0 [: V) D
比如,我们只想网站所有者对网站的文件进行读写、执行,我们怎么设置?

& ]" \* l! g& t4 U3 L+ @
如果我们开发了一款网站程序,不是我们的会员就只能读取,而不能写入或者是执行?

. F' f8 }  m$ P
再比如我们在安装某些网站程序的时候,安装过程中会有一个安装环境的检测,大多数也会检测到某些文件的权限设置是否符合程序安装要求。

( m+ V2 |- X. A8 U& C
所以,无论是初入互联网的还是互联网熟手的,都有必要重视网站文件权限设置的重要性。

* H, E; I' L: |
什么是网站文件权限?(看下图)

- `% V8 O! ^) a0 ]( \$ S
; I5 [1 w& ]( f
比如我要对commands.php文件进行权限的设置,我就在FTP中打开文件属性,可以看到这个文件权限设置的界面。下边给大家说一下每一个选项所代表的数字。

7 x. S% o) H( D0 h
读取—4,写入—2,执行—1
2 ~0 Y& p. h8 ], j, u
对应的英文字母缩写是:
& h5 ~& G4 e7 C+ }9 T
Read(r—4),Write(w—4),exe(x—4)
) c; _2 t- A8 B( ~
比如我要给commands.php文件设置所有者权限为可读写,可执行,那么就在所有者权限上全部打勾(如下图),而在数值化权限那里就会显示“700”
- q3 o5 |3 u. ]" `! i9 y! h

/ ~6 A- L5 S* T, _' y, V/ h
同理,如果大家要给同组设置权限,也可以按照所有者权限设置方法进行相应的打勾。
! h8 Q5 c) ?5 t4 E* t
比如“777”代表权限,对应rwxrwxrwx,从左往右第一位‘7’代表属主的权限对应第一组‘rwd’,r标识可以读,w代表可以写,x代表可以执行。第二位‘7’代表属组的权限,第三位‘7’代表所有人的权限。

# M6 r0 x$ z! {/ |

- `4 `$ c; ?/ ~, u
下边给大家列出一些常见的文件权限:
& |4 ?8 X0 I/ U9 D) z, }
444 r--r--r--

* P% x; L: F' j! |2 b. z
600 rw-------
. \: C2 T3 q3 n! ^  a5 A& R# V) R
644 rw-r--r--

2 J5 ~; a& U$ i& D1 c
666 rw-rw-rw-
) N9 r* r, P  `. h
700 rwx------
+ _& O. u- D( S6 x$ X( L
744 rwxr--r--

) q2 M$ g6 A& K
755 rwxr-xr-x
8 D  A5 H2 j8 p% O# Q' Y6 ^0 s
777 rwxrwxrwx

& ?; _" e1 F% E/ h3 p. Q
文件权限可以针对不同的对象进行合理的设置,很好的配合我们开发网站,当然网站文件权限的设置更重要的是保护网站数据的安全性,防止他人恶意修改网站文件或者是写入文件。比如我们常见的网站被挂黑链或者是网站文件无意间多了可疑的文件,这都是因为网站文件权限设置不合理造成的。  
: M; s  S& T2 O6 d" e8 a

9 x" p( X  ^4 b: _, f9 G$ x( H+ A% {
/ c) K% g+ O; e0 Q9 ^) E' I" X

" E0 [  S' j: v  `% s( Z6 `
6 O1 n' K6 A7 G! _
0 E3 q' X; g; Z. f' C

" X8 {2 W- H/ x" N- H
文/刘三土博客,一个半路出家转型的自媒体博客
9 E: }* a9 {7 X% r4 J
原文出处链接:http://www.liusantu.com/112.html
, b3 {. [% A* g$ [0 y       得知论坛原创作者:刘三土博客
# H9 O  x% u2 B) p4 q% ~* W       日期:2015-08-31
3 X# m/ u7 W( t6 q2 P. X$ O2 N
这个很容易计算的,有意思http://yuchu.jimdo.com1 s2 y7 {: t% l% b. L
http://kuiqian.jimdo.com
作者: ewxfh    时间: 2015-9-10 18:42
哦...这个...偶昨天就看了....
作者: ddda02o9    时间: 2015-9-10 22:43
我不是来抢沙发的,也不是来打酱油的。
作者: kbcesuo    时间: 2015-9-11 03:53
先踹你一脚再说~~~~~~
作者: vqlqnvzmvg    时间: 2015-9-11 12:23
出来混 迟早都是要灌的——不灌水怎么混啊
作者: uhxidjjr    时间: 2015-9-11 14:51
楼主说的是什么?我是小白,好像还没看明白!
作者: hkufsubmex    时间: 2015-9-11 17:31
呵呵 没事怎么有点被讽刺的味道啊
作者: Czda61n7    时间: 2015-9-11 19:41
都看了,这帖子有意思。
作者: xiaoye    时间: 2015-9-11 21:00
不错的东西 持续关注
作者: ddda02o9    时间: 2015-9-12 00:54
说嘛1~~~想说什么就说什么嘛~~
作者: 阴阳小轩    时间: 2015-9-12 01:37
我的我的 忘记了 呵呵




欢迎光临 得知互动 (https://bbs.dezhifl.com/) Powered by Discuz! X3.4