dedecms后台的data/common.inc.php文件安全提示只读设置教程

DedeCMS 后台经常会出现“强烈建议 data/common.inc.php 文件属性设置为 644”的安全提示。这个文件至关重要，它保存着网站与数据库的连接信息（数据库名、用户名、密码等）。一旦权限设置不当被恶意读取或篡改，将直接导致网站数据泄露或被攻击-。

下面是一份详细的操作教程，你可以根据自己网站服务器的环境选择对应的方法。

一、为什么这个文件如此重要？

data/common.inc.php 是 DedeCMS 的核心配置文件，存储了网站最关键的数据库连接信息。将其权限设置为 只读（444 或 644），可以有效防止文件被非法修改或读取，是提升网站安全性的关键一步。

二、Linux/Unix 服务器环境设置方法（推荐权限：444）

在 Linux 系统中，文件权限通过数字表示，常见的有：

• 644：所有者可读写，其他人只读。
• 444：所有用户均只有读取权限（最严格的只读状态）。

需要注意的是：很多站长反馈，即使将权限设置为 644，后台的安全提示依然存在-。将权限设置为 444 可以彻底解决这个问题。

方法一：通过 FTP 客户端（如 FileZilla）

1. 使用 FTP 软件连接到你的网站服务器。
2. 在远程站点目录中，依次进入 /data/ 文件夹。
3. 找到 common.inc.php 文件，右键点击它，选择 “文件权限” (File Permissions) 或 “属性”(Properties)。
4. 在弹出的对话框中，勾选“读取” 权限，取消勾选“写入” 和 “执行” 权限。
5. 在“数值” (Numeric value) 框中，直接输入 444，然后点击“确定”。

方法二：通过主机管理面板（如宝塔面板、cPanel）

1. 登录你的主机管理面板（如宝塔面板），进入 “文件” 管理-。
2. 导航到网站根目录下的 /data/ 文件夹。
3. 找到 common.inc.php 文件，点击其右侧的 “权限” (Permission) 按钮。
4. 将权限设置为 444，并确保递归或子文件选项未被勾选，然后保存。

方法三：通过 SSH 命令行

如果你熟悉 Linux 命令，可以通过 SSH 连接到服务器，并执行以下命令：

# 进入网站根目录
cd /path/to/your/website
# 设置文件权限为 444
chmod 444 data/common.inc.php

三、Windows 服务器环境设置方法

Windows 服务器没有数字权限的概念，直接设置文件属性为“只读”即可。

1. 通过远程桌面登录到你的 Windows 服务器，或使用 FTP 软件连接。
2. 找到 data/common.inc.php 文件。
3. 右键点击文件，选择 “属性” (Properties)。
4. 找到 “安全”，选择站点名称-编辑，并勾选拒绝写入。
5. 点击“应用” (Apply) 和“确定” (OK) 保存。

四、特别提示：关于 444 权限

• 设置 444 是最彻底的解决方案：根据众多站长的实践经验，将权限设置为 444 才能完全消除后台的安全提示-。
• 后续修改怎么办？：将文件设为 444 后，你将无法直接通过程序或FTP修改该文件。如果需要修改数据库信息（例如更换服务器），需要先将权限临时改回 644 或 777，修改完成并保存后，务必再次将权限改回 444。

五、补充安全建议

除了设置 common.inc.php 的权限，以下操作也能进一步加固你的 DedeCMS 安全：

1. 取消目录执行权限：取消 /data/ 和 /uploads/ 等目录的执行（PHP）权限，防止恶意脚本运行-。
2. 移动 data 目录：将 /data/ 目录迁移到 Web 根目录之外，这是最彻底的安全保障之一。
3. 修改后台路径：将默认的后台目录 /dede/ 修改为一个复杂的名称。
4. 保持更新：定期更新 DedeCMS 系统及插件，修复已知的安全漏洞。

按照以上步骤操作，你就能轻松解决 DedeCMS 后台的文件权限安全提示，为网站加上一道重要的安全锁。