为生产固定螺栓 cms 安装答案

【问题标题】：Securing bolt cms installation for production为生产固定螺栓 cms 安装
【发布时间】：2014-07-29 19:19:42
【问题描述】：

我正在使用bolt cms。我想把它投入生产，但是我注意到documentation 和other tutorials 要求我这样做：

chmod -R 777 files/ app/database/ app/cache/ app/config/ theme/

我不是安全专家，但从我读过的777 来看，这通常是个坏主意。我知道上传和缓存目录为 777，但不确定为什么需要其他目录。

我想知道，如果

【问题讨论】：

【解决方案1】：

你需要

文件/上传
app/database/ 用于数据库，如果您使用 sqlight，则不需要对于 mysql 和 postgres
app/cache/ 用于缓存
app/config/ 和 theme/ 如果你想在 bolt cms 的后端编辑你的配置或模板文件。不允许这样做并通过 ssh 或 ftp 对其进行编辑会更安全。

【讨论】：

【解决方案2】：

777 表示每个人都可以读取、写入、执行该目录中的任何内容，如果您担心安全性，可以试试这个solutiion

您可以通过使用 apache 重写规则来拒绝从 Web 执行订单拒绝，允许全部拒绝

【讨论】：

【解决方案3】：

777 非常不安全，但这取决于您的 Web 服务器的配置。

您应该尝试设置为 755（只有所有者可以写入），如果这不起作用尝试 775（所有者和组可以写入）。仅将 777 用作最后的手段。

【讨论】：