网站目录权限设置

1.目录权限设置说明

先将网站所在的目录设为只读。如西部数码虚拟主机：网站放在wwwroot目录下，将wwwroot设为只读；

再将以下目录设置为可读写权限，同时关闭执行权限

友点CMS系统目录说明如下

（1）数据目录：/Data
（2）上传目录：/Upload
（3）配置文件目录：/App/Conf
（4）电脑网站模板目录 /App/Tpl/Home、手机网站模板目录：/App/Tpl/Wap
不建议开启写入权限，如果需要在网站后台修改电脑站模板和手机站模板，才临时开启./App/Tpl/Home目录和./App/Tpl/Wap目录的可读写权限，修改完成以后，关闭写入权限。
关闭执行权限时，可以关闭整个系统的模板目录./App/Tpl/ 的执行权限

模板配置文件必须开启写入权限，否则无法使用后台的[模板管理]->[模板配置]功能
电脑站模板配置文件：App/Tpl/Home/Default/config.xml
手机站模板配置文件：App/Tpl/Wap/Default/config.xml

如果开启了自动生成网站地图的功能，请将根目录下的三个地图文件设置为可读写权限
sitemap.xml
sitemap.txt
sitemap.html

安全设置原则：开启了写入权限，就必须同时关闭执行权限，就算被上传了木马，也无法运行，也是死木马

2.在虚拟主机中如何设置权限

如果你的网站放在虚拟主机上，你可以登陆虚拟主机管理后台，来设置您的网站的权限。下面我们以国内虚拟主机前三强西部数码主机为例，来说明如何设置权限：
（1）设置目录和文件的读写权限
先登陆虚拟主机管理后台，找到虚拟主机管理功能，如下图所示：

点击【文件管理】，进入文件管理界面，选中wwwroot目录前的复选框，然后点击工具条的“权限设置”按钮，在弹出来的页面中选择“只读”属性，最后点击“确定”按钮，即可将网站跟目录wwwroot设置为只读，如下图所示：

设置好网站跟目录为只读以后，然后再将：
目录1）数据目录/Data 2）上传目录 /Upload 3）配置文件目录 /App/Conf 设置为可读可写权限
网站地图文件1）sitemap.xml 2）sitemap.txt 3）sitemap.html
模板配置文件1）电脑站模板配置文件：App/Tpl/Home/Default/config.xml 2）手机站模板配置文件：App/Tpl/Wap/Default/config.xml 设置为可读可写权限，如下图所示

其它需要设置权限的目录和文件操作步骤同上，不在赘述。

（2）关闭目录的可执行权限
需要关闭可执行权限的目录有：
1）数据目录：/Data 2）上传目录：/Upload 3）配置文件目录：/App/Conf 4）模板目录：/App/Tpl/
设置原则：开启可读可写权限的目录，都应该关闭可执行权限
点击虚拟主机管理中的【目录保护】按钮，被保护的目录，就会关闭其执行权限，如下图所示：