如何在获得许可的情况下保护drupal文件？

Question

我正在问为什么是最好的linux权限drupal文件以保护它。
我的setting.php低于444但其他人是755 谢谢

Answer 1

完成编辑settings.php文件后，您应该将其更改为440，只给您和网络服务器只读访问权限。

Answer 2

440适用于设置文件。其他人做：

导航到sites / default文件夹：

chown -R :www-data files

然后给你和web服务器对文件夹的读/写权限（'s'使目录中的文件继承这些权限。）

chmod g+ws files

如果您需要覆盖以前创建的文件的权限（导航到sites / default / files）：

find . -type d -exec chmod g+ws {} \;
find . -type f -exec chmod 664 {} \;

现在您的Web服务器可以读/写但不能执行files目录中的文件。