Dedecms是中国开源cms的领导品牌。目前安装程序已达70万,60%以上的站点都在使用Dreamweaver CMS。dedecms根目录下的数据目录是系统缓存和配置文件的目录,存在安全风险。
介绍了将DedeCMS根目录下的数据目录迁移到其他目录的方法。
数据目录是系统缓存和配置文件的目录,一般有读写权限。只要能写,就可能存在安全隐患,很多站长甚至给了这个目录可执行权限。
甚至更危险,所以我们建议将这个数据目录移出Web可访问目录。本文将介绍如何将数据目录移出Web access目录。
注意:
该操作要求用户对DedeCms系统有较高的理解。如果觉得不熟悉,可以考虑选择梦织管理员之家的相关服务。
1.将数据目录转移到非web目录。
让我们把‘D:dedecmsv 57’作为我们系统的根目录。我们需要将目录下的数据文件夹(如图1)迁移到更高一级的目录(非Web目录),简单的直接剪切或复制即可。
我们转到下一个更高级别的目录,并注意文件路径。
2.修改DEDEDATA目录的配置常数。
在系统目录中找到/include/common.inc.php文件,并将DEDEDATA常量修改为您的系统目录。
3.配置tplcache缓存文件目录。
进入系统后台,将tplcache目录修改为配置中需要的目录。
好了,我们已经成功地迁移了数据目录。
注意:
目前这个操作只在V57系统中测试,其他版本的系统可能需要调整。