涂鸦CMS - 我真的需要整个安装777吗？

Question

我正在尝试在rackspacecloud帐户上安装GraffitiCMS。它主要是工作，但似乎我几乎必须将所有内容设置为777才能使其工作？那是否合理？

虽然我不是安全专家，但似乎必须基本上向世界上的每个人敞开大门并不是一个好的解决方案。

我误解了涂鸦的需求吗？如果它确实需要，那么该产品是否可以被认为是一种可行的选择？

Answer 1

这取决于Graffiti CMS和您的Web服务器的版本。在过去，Graffiti已经编写了目录和default.aspx文件来支持没有扩展名的网址（即mysite.com/post）。这确实需要您的应用程序池运行的帐户对您网站的根目录的写入/修改权限。通常，这是网络服务帐户。您不需要为每个人提供更高的权限。

但是，如果您在CodePlex和IIS 7.0或更高版本上使用Graffiti CMS的最新开源版本，它将使用URL路由并不为帖子编写目录/文件。在这种情况下，服务帐户只需要文件存储文件夹的写权限。

希望有所帮助。

Answer 2

如果你在安装后重新设置它会破坏吗？我认为它只需要编写一些静态的东西，如db连接到php文件。