新手用织梦（dedecms）建站如何做好安全措施

门户型的网站，建议还是用phpcms好。简单总结以下几点：

一、只要你设计得好phpcms轻松支持千万级数据是没问题的，但dedecms虽然采用分表模式，比以前老版本改进很多，但仍有一段距离。

二、phpcms功能扩展非常灵活（这对初级站长有些难度），后台简洁而功能强大，无论是模型设计、权限设定（这对以后管理很重要）等都灵活自如，而dedecms更强调的是易操作性，适合个人建站或中小型建站。

三、生成静态页面效率高，疯狂式的生成模式，可以上网查查，很少CMS可以做到，而dedecms生成效率慢是众所周之的。

我的小站知美网（wwwlady020com）也是phpcms做的，目前只用基本的功能，还有待开发，呵呵

第一：基础优化

网站后台-->系统基本参数-->文档HTML默认保存路径，清除掉，所有的栏目地址都保存到根目录即可。

第二：网站地图

织梦默认的网站地图是生成在DATA目录中，其实百度官方也给出了回答，不会因为路径而导致抓取sitemap，这点可以放心，织梦默认的地图默认需要修改一下，默认生成的只是几个栏目，可以把文章页列表写进去，插入arclist即可。

第三：栏目和文章页标题

可以给织梦网站的栏目设置不同的关键词，针对栏目设置的关键词来做文章，这样对能够大大提高栏目页的权重，还有文章页面的关键词，充分利用长尾关键词能给网站快速增加流量有优势！（这个关于织梦的相关优化搜外都有教程）

第四：织梦CMS程序应用

织梦后台功能还是很强大的，比如采集-->文档关键词维护-->可以添加已经发布过的文章关键词做锚文本，可增加用户粘度和提高用户体验，建议把关键词频率设置为2-3比较合适，不断的积累，细水长流。

第五：系统安全

如果是简单企业站，可以删除根目录中install,member,tagphpindexphp这些文件，会提高系统安全性。

1、data、templets、uploads、a这几个文件设置为可读不可执行权限。a文件保存的是默认的html文件看，可以在后台修改。

2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。

3、如果你的网站没有没有会员登录，专题。可以删掉member、special这两个目录。

4、安装完织梦程序之后，删掉安装的文件install。

5、织梦后台登陆默认登录账号密码都是admin，不要以为把dede文件夹名称改了就以为防患于未然了，一定要做到位。

6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。

7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。

8、plus目录删除 ，可以安装一些安全插件。如果是做企业网站用不到会员登录，专题。可以删掉member、special这两个目录。

建议最好还是经常性备份网站,这样才是最安全的。

他们都是数据库中的字段名称~~

主表中的字段可以用[field:字段]引用~其他表中的字段用sql引用（dede帮助文档中有介绍）

你可以下载个Navicat（数据库软件）查看dede的数据库，看到他们

include是DEDECMS的系统文件夹，里面放的是DEDECMS系统下的一些系统功能函数文件和功能定义与说明以及参数的文件。\x0d\include目录文件作用解析\x0d\arcarchivesclass 主文档类(Archives类)\x0d\arccaicaiclass 踩踩文档类\x0d\arcfreelistclass 自由列表类\x0d\arclistviewclass 文档列表类\x0d\arcmemberlistviewclass 会员列表视图类\x0d\arcpartviewclass 视图类\x0d\arcrssviewclass RSS视图类\x0d\arcsearchviewclass 搜索视图类\x0d\arcsglistviewclass 单表模型列表视图类\x0d\arcsgpageclass 单表模型视图类\x0d\arcspecviewclass 专题视图类\x0d\arctaglistclass Tag列表类\x0d\channelunitclass 频道模型单元类\x0d\commonfunc 系统核心函数存放文件\x0d\commoninc 系统变量定义文件\x0d\datalistcpclass 动态分页类\x0d\typelinkclass 栏目连接\x0d\userloginclass 管理员登陆类\x0d\vdimgck 验证码\x0d\typeunitclassadmin 栏目单元,主要用户管理后台管理处\x0d\typeunitclassmenu 栏目单元,主要用户管理后台管理菜单处\x0d\typeunitclassselector 栏目单元,选择框\x0d\uploadsafeinc 防止用户通过注入，强制限定的某些文件类型禁止上传\x0d\dedeattclass 属性的数据描述\x0d\dedecollectionclass Dede采集类\x0d\dedecollectionfunc 采集小助手\x0d\dedehtml2class 织梦HTML解析类V16 PHP版，针对于采集程序，主要是获取某区域内的、超链接等信息\x0d\dedehttpdownclass 织梦HTTP下载类\x0d\dedemoduleclass 织梦模块类\x0d\dedesqlclass 数据库类，系统底层数据库核心类\x0d\dedesqliclass 数据库类\x0d\dedetagclass Dede织梦模板类\x0d\dedetemplateclass 模板引擎文件\x0d\dedevoteclass 投票类\x0d\diyformcls 自定义表单解析类

1进入专题管理界面，点击添加专题，出现界面如下：

2然后把“专题名称”，“主分类”，“关键字”，“专题简介”等相关信息填写好，这里的主分类，其实就是要把这个专题放在哪个栏目里，，反正根据自己的需要来设定就行。如果为了展示的效果，还可以在“缩略图”这个地方，给这个专题增加一个缩略，添加的方法。至于“专题模板”，dedecms自带了一个模板，默认名称叫“article_spechtm”但是大部分人都不用默认，因为基本没人用默认的模板。

3以上信息都填写好了以后，点击旁边的“专题文档”，就进入选择文章的环节。

4“节点名称”其实就是这个专题下的分类名称，选择“节点文章”就是对应这个分类，想展示的文章内容。

点击“节点文章”后，会谈出一个对话框，对话框是网站里的所有文章，为了方便选择，可以使用右下角的“搜索”，输入要的关键词，展示网站里的文章，勾选你要的文章以后，点击“把选定值加到列表”，内容就选定了。

5选好了内容，文章ID选定，确定以后的界面如下：

6下面的节点2、3、4……以此类推，来选择自己的文章。都弄好了以后，确定就可以发布专题了。但是如果模板路径/templets/default/下面没有article_spechtm这个模板文件，是不能发布专题的。

1：织梦cms系统基本参数设置\x0d\网站名称填写你网站的名字，主页链接名就是超链接鼠标放上去显示的名字，可以一致的，下面填写站点默认关键词，站点描述，这两个很重要，下面显示在首页模板中会调用这两个参数，显示在首页keyword和description中，直接告诉搜索引擎你网站的主题和内容，获得的排名也是以这两个中填写的内容为主。\x0d\2：首页默认模板indexhtm修改\x0d\梦系统是采用大部分系统所用的模板和网页分开的形式，你可以短时间内修改各种模板，做成各种各样的网站前台风格，大大的缩短了开发周期，如下图的是首页模板文件，看箭头就是调用前面的关键词，在title中，我们可以直接添加关键词，因为这个地方使用就一次，不需要调用，这样设置增加关键词密度，更利于强化网站主题，在搜索引擎快照中直接会告诉用户网站是干什么的，更利于网站排名。\x0d\3：织梦系统栏目seo优化设置\x0d\这下图是织梦栏目页的seo优化设置，第一个图是生成的目录设置，文件保持目录/linximeng，就是域名访问以xxxcom/linximeng形式，这个后面名称可以字定义，一般选择与栏目标题拼音相关，这样的拼音目录越短越好，客户容易记住，搜索蜘蛛也是喜欢的，第二个图是生成文档的选项，{typedir}/{aid}html，这个形式默认访问就是xxxcom/linximeng/1html的形式，只有最短的二级目录的形式，而且各个目录名称不一样，后缀也是更加ID变化，最是搜索引擎喜欢的形式，这样的文章URL是非常有利于搜索排名的。\x0d\4：织梦系统内容页模板seo设置\x0d\这下图是织梦内容页模板，看箭头的地方，基本就是最符合seo优化规则的，title取{dede:fieldtitle/}-{dede:globalcfg_webname/}即文章标题+文章名字，keyword取{dede:fieldkeywords/}即每篇文章的关键词，description取{dede:fielddescriptionfunction='html2text(@me)'/}即每篇文章的概要描述，这三个都是在添加文章的时候，自己手动填写，这样的文章每一批都是不一样，更加满足用户需求，将比那些自动获取的seo优化词的文章排名更好。\x0d\5：织梦系统生成全部静态\x0d\大家都知道做seo文章，最基础的就是生成静态页，织梦系统也不例外，在系统基本设置，核心设置中就有是否使用伪静态，选择否，系统默认是全站生成静态的，然后每次更新完文章，点击生成，可以一键更新网站，这样的静态页是搜索蜘蛛最喜欢的，可以多多写写针对长尾词的文章，用这样大量的内容页排名获取网站核心的主流量。