WordPress 파일 및 폴더 권한을 보호하는 방법

15

.htaccess를 사용하여 wp-config.php를 보호하고 올바른 파일 권한을 설정하는 방법에 대한 기사를 읽었지만 한곳에서 모두 원합니다. .htaccess 파일은 어떤 모양이어야하며 777 대 755 권한이있는 폴더는 무엇입니까?

permissions

— 너무 선반
소스

9

워드 프레스 코덱스 에서 워드 프레스 강화는 워드 프레스 블로그를 보호하는 방법에 대한 아주 좋은 기사입니다.

— 아무도
소스

6

일반적으로 777을 설정하는 것은 좋은 생각이 아닙니다. Thomas가 더 자세한 내용을 제공하는 링크를 읽으십시오. 그러나 일반적으로 폴더의 경우 755, 파일의 경우 644가 좋습니다.

— 트래비스 노스 컷
소스

1

자동 업데이트를 사용하려면 일부를 777로 설정해야한다고 생각했습니다. 그리고 wp-content / uploads 폴더를 777로 설정해야합니다.

— tooshel

3

wp-content / uploads 폴더에 777이 필요하지 않습니다. 755로 설정했습니다. jamespaulp.us/wp-content/uploads/2010/08/uploadperm.png

— James

0

http://httpd.apache.org/docs/2.2/howto/htaccess.html

나는 이것에 대한 전문가는 아니지만 최신 버전의 Apache를 사용하는 경우 .htaccess가 필요하지 않다고 들었습니다 (IIS에는 꽤 오랫동안이 기능이 있습니다). Apache 구성에서 디렉토리 찾아보기를 비활성화 할 수 있습니다. Directory 지시문의 Options 지시문에있는 Indexes 옵션입니다.

http://httpd.apache.org/docs/2.2/mod/core.html#options

777이 필요한지 모르겠습니다. 755는 아마도 콘텐츠 폴더에 안전합니다.

— 제임스
소스

0

아파치에는 3 가지 유형의 사용자가 있거나 거의 모든 웹 서버 사용자, 그룹, 기타

사용자 추가 권한을 부여하십시오. 웹 서버에 추가 권한을 부여하십시오.

이 링크를 참조하십시오

— 로한 자키
소스

1

답을 넓힐 수 있습니까? 또한 두 번째 문장은 매우 혼란 스럽습니다.

— s_ha_dum

간단한 단계 1-아파치 서버에 사용자 추가, sudo useradd -d / var / www -G www-data demo 2- 암호 설정 sudo passwd demo 3- 문서 루트 권한 변경 sudo chgrp -R www-data / var / www 4-소유자를 사용 chown으로 변경 -R 데모 / var / www 5-Make 폴더 그룹 쓰기 가능 sudo chmod -R g + w / var / www 6-wordpress는 모든 폴더가 755이고 파일이 755 여야합니다. 폴더에 터미널을 반복적으로 사용합니다. find / var / www -type d -exec chmod 755 {} \; 폴더의 경우 / var / www -type d -exec chmod 644 {} \; 또한 htaccess 및 Google이 할 수있는 기타 트릭으로 보안을 강화하십시오

— Rohan Zakie

답을 수정하십시오. 주석에서 읽기가 어렵습니다. "그룹"은 귀하의 답변에 명시된 "사용자"가 아닙니다. 모두 /var/www/와 www-data일반적인하지만 보편적 없습니다. 모든 사람에게 적용 할 수없는 특정 지침을 제공하고 있습니다. 혼동을 일으킬 수 있습니다.

— s_ha_dum