如何设置织梦内容管理系统（DedeCMS）安全设置

我也是半路出家的，如果想用DEDECMS做网站，你可以参考以下几个步骤：

第一，你可以先下载一个服务器软件，在你的电脑里安装，这样的话，暂时就不用买空间和域名了。服务器软件可以到这里下载：http://phpnoworg/ 点那个最新版的最新版本:PHPnow 155_1 ，里面有安装说明，根据安装说明安装好。

第二，好了，如果你现在安装好了服务器，你就有本地空间和本地域名和数据库了，这时候你就要到DEDECMS里下载最新版的程序了。可以到这里下载:http://wwwdedecmscom/products/dedecms/downloads/ 点那个最新版的：DedeCMS V56正式版 根据dedecms的说明在刚才安装好的服务器里安装好这个dedecms程序。

第三，安装好DEDECMS之后，你就要登录程序的后台，在栏目里添加你想要栏目，添加完栏目之后，再在相对应发布你想要的文档内容，最后你就在左边的生成里，点生成主页、栏目、和文档。这样你就可以打开主页，可以看到你发布的内容了。

第四、可以根据自己的需要对、程序作修改。一般都用PS软件，程序修改用一个dreamwaver就行了。dreamwaver就要是用来修改风格文件。

第五、弄熟悉之后，你可以尝试去仿制别人的网站，又或者根据自己需要自己设计。

最后，如果有问题或者想学的话，我这里有一套DEDECMS的教学，从菜鸟到大师的教程。可以发邮件索取。邮箱系:sujian919#qqcom（将#换成@）下面这个就是我用DEDECMS做的网站，仿制别人的。很简单

我自己是做网站的，回答一下你的问题吧：

一、dedecms系统本身分开源和商用两类，一般建站的人都是使用的开源的，如果你是联系dede做的话就是商用版。2个版本差异不大，主要是二次开发服务，商用版提供得更多。你找的这类做网站的公司，应该是使用的开源版，这个问题不大。

二、交付网站的时候，需要注意几点：

1、对方是否按照需求书要求进行建站，所有功能是否实现。最好做一个穿越测试，测试通过，未现BUG即可。如果有BUG但是你交付后才发现，这就要看你们的后续服务协议如何规定的了。我个人一般是无所谓，有问题，即使你付款了，我还是会给你弄好。

2、各个浏览器是否兼容。目前各种浏览器的使用者都有，IE、chrome、Firefox都有使用者。IE使用者又包含IE6、IE7、IE8等。不同浏览器对网页布局的兼容性不同，很可能出现在IE7下显示正常的网页，在IE6下出现错位等等情况。因此，你需要验证不同浏览器下，显示是否存在异常。有异常的，要让对方修改，确保各种浏览器下显示的网页均一致，且正常。

3、确认后续服务和维护协议。网站交付后，在添加/发布信息时可能出现问题，该公司需要给你们一个操作手册之类的说明文档；网站SEO方面，是否包含在售后协议中；如果网站被挂马，如何处理（响应时间、恢复时间、恢复方法）；网站数据定期备份，备份后数据是你们保存还是该公司保存；域名、服务器（或虚拟主机）何时到期，到期后的续费流程是什么；其他故障的应急方案（比如主机或服务器上有无IIS限制，如果超过访问数如何处理等，再比如服务器提供商方出现问题，导致所有数据丢失，此时应当如何处理等等）我只是随便列举了几项，更多的要根据你们的实际情况于对方约定好。

4、将域名提供商、服务器（或虚拟主机）提供商的信息告知你。同时，域名的管理密码，服务器访问地址、账号和密码（虚拟主机则至少提供FTP的账号、地址、密码信息），数据库账号密码告知你。一般在维护协议中，约定了后续域名和服务器（或虚拟主机）续费是做网站的一方在到期前联系你，让你转账支付，但是这个有弊端（比如对方忘记了，或者你忙，当时没有及时转账，导致域名到期网站无法访问等情况），所以最好你自己掌握这些信息，届时你可以自己去续费。

有什么疑问再补充提问吧

1、以下目录：data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径，可以在后台进行更改；2、以下目录：include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede)，可自行修改；3、如果不需要使用会员、专题，可以直接删除member、special目录；4、删除install安装目录；5、管理员帐号密码尽量设置复杂，发布文章可以新建频道管理员，并且只给予相关权限；6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限；7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。