dedecms织梦里我设置文章vip才能浏览，为什么普通游客还是可以看到，要怎么解决？

1、data、templets、uploads、a这几个文件设置为可读不可执行权限。a文件保存的是默认的html文件看，可以在后台修改。

2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。

3、如果你的网站没有没有会员登录，专题。可以删掉member、special这两个目录。

4、安装完织梦程序之后，删掉安装的文件install。

5、织梦后台登陆默认登录账号密码都是admin，不要以为把dede文件夹名称改了就以为防患于未然了，一定要做到位。

6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。

7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。

8、plus目录删除 ，可以安装一些安全插件。如果是做企业网站用不到会员登录，专题。可以删掉member、special这两个目录。

建议最好还是经常性备份网站,这样才是最安全的。

如果织梦后台被锁定，解除的方法如下：

1、找回管理员账户密码：如果只是忘记了管理员账户密码，可以通过织梦官网提供的找回密码服务来找回密码，通过找回密码后再登录织梦后台，修改密码即可。

2、检查IP地址是否被封禁：如果登录多次失败的情况下，流量被识别为后台攻击，管理员账户所在的IP地址可能会被自动封锁。此时需要通过其他的网络环境登录，或者联系网站空间提供商解封IP地址。

3、修改数据库中管理员账户密码：如果以上解决方法均无法解决问题，则可以通过修改数据库中管理员账户密码的方式进行解决。具体方法可以通过网上官方技术支持或者织梦官方论坛搜索获得。需要注意的是，在解决织梦后台被锁定问题时，一定要遵守织梦的相关规定和技术要求，以免出现意外情况或者造成更大的损失。

织梦里面的权限是有点不准确的 他代码的判断里面 是只要 只要你的浏览权限比栏目设置的要高即可 你去后台的会员管理那看看 会员等级值 是不是大于10 你可以给注册的会员等级制设置的大一点 如果不行的话 需要修改修改 plus/viewphp 权限判断那的代码

我也遇到了这样的问题，不管是用FTP软件修改属性，或者是右键这个文件改为只读，都不行，登录后台或者刷新后台，就会自动恢复到原来的权限。

找遍了互联网都没找到解决办法，你的是哪个系统的主机啊？我的是windows2008主机。后来登录主机，找到data/commonincphp这个文件，右键——属性——安全——然后把写入权限后面的拒绝，打上勾。再刷新后台也就不提示了。不知道这样是否真正解决了问题，后来我右键这个文件夹，也改成了只读属性。保存，刷新后台，就不自动恢复了。真奇怪。我暂时就这样了。希望能帮助到你。