如何设置织梦内容管理系统（DedeCMS）安全设置

你看下这资料

参考资料：

http://bianp68abcom/dedecmschm Dedecms V31是所有CMS之中，安装流程最简单的，只需要一步就能完成，把dedecms的程序文件上传到服务器后，直接输入网址： http://你的网址/setup/ 即可进行安装，出现的界面如下图所示： 如果你以前曾经安装过其它PHP程序，相信不用教你都知道应该如何安装了，如果你以前是用ASP程序，需要注意如下几点： (1) DedeCms是居于PHP+MySQL技术开发的，因此你的虚拟主机当然要支持PHP和MySQL数据库了； (2) 你的主机商一般会提供一个MySQL数据库给你，这包含数据库名称、用户名、密码，通常的情况是，虚拟主机里使用的MySQL是不可能给你创建数据库的权限的，因此，你不能选择创建新数据库的形式，而是向你的空间商索取据库名称、用户名、密码，然后填写好就可以安装。 (3) 目录权限问题，如果你是在Windows系统的服务器，那么是不需要管目录权限的，如果在Linux或其它类Unix请注意：include、管理目录(dede/inc)/templets，这两个目录在程序安装使用前必须在FTP里把权限设为0777，安装好后，留意后台的提示，对其它目录权限进行一次检测。 此外，不管是新人，还是phper，都要注意的是：用户名和密码只能由 [a-z A-Z - _ @ ] 这些字符组成，不能是中文或其它的符号。 2、基本概念 DedeCms与部份CMS的一些概念可能不同，特别是一些小型的新闻系统，两者的原理是不同的，因此你必须理解DedeCms的一些特殊的概念。 (1)频道模型和网站栏目 [1]频道模型：是指文章、软件下载、图集、FLASH集等不同类型的内容模型，不同的频道模型，对应不同的模板和发布及编辑表单。 [2]栏目管理：DedeCms的模型是内核化的，与一些模块化的CMS可能不同，模块化的CMS它的每个频道都是独立的子系统，有专门的分类和其它管理，但DedeCms的所有内容的栏目都是统一管理的，如果你想新建一个下载的分类，不需要转到另一个模块中，而是直接在栏目管理中新建一个栏目，内容类型选择“软件下载”即可。 [3]初次使用DedeCms时，要注意建立栏目的一些常用选项：

一、下载ueditor

请自己下载ueditor版本（本人是PHP版本 UFT-8版，不包含_examples、_src等文件夹及文件）。下载完成后，会得到以下这样的目录结构的：

ueditor文件说明：

dialogs 是存放各个弹出窗口应用功能的文件，包含html,js

lang 是存放编辑器语言的文件，有中文和E文

php 是存放文件上传、涂鸦、远程、在线管理，添加视频的php源码文件，可以按自己的需求修改

themes 当然就是主题样式存放的地方

third-party 是第三方插件文件存放地方。

editoralljs 此文件是所有_src里的js源码的合集

editorallminjs 此文件是editor_alljs的压缩版

1、以下目录：data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径，可以在后台进行更改；2、以下目录：include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede)，可自行修改；3、如果不需要使用会员、专题，可以直接删除member、special目录；4、删除install安装目录；5、管理员帐号密码尽量设置复杂，发布文章可以新建频道管理员，并且只给予相关权限；6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限；7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。

分类: 电脑/网络 >> 软件

问题描述:

如题

解析:

CMS(Content Management System),中文叫网站内容管理系统,大概2004以前，如果想进行网站内容管理,基本上都是靠手工维护,但千变万化的信息流，但没有好的程序支持，还继续靠手工完成是不可能的事，如果有一个好的系统来支撑你的网站，那将节省大量的人力物力，开发者就可能给客户一个软件包，可以用它定期人工修改网站。只要你配置安装好，你的编辑，在线记者，更新员只要定期更新数据，剩下的事就交给CMS去处理。

功能主机 官方网站：top/

功能主机系统可以说是2005年国内cms系统的一个亮点，这套产品是完全国人开发的cms产品，在目前各种cms产品设计上趋同的环境下，该产品另辟蹊径其最大的特色在于创新的网页布局控制，以及对于网站模版的多样，化流程化所作的巨大贡献，可以这样说在对于网站效果与文章内容的控制上该产品超过国内外的其它产品，完善的文档和开放的模版及功能组件接口也是值得称道的，当然该产品的后台界面设计不清晰初学者需要一个接受过程，目前功能主机的免费版只能通过其合作商获得而不能单独下载这也是一个很大的遗憾。

动易CMS管理系统，官方网站：asp163/

这套是国产AspCMS中非常强大的系统，从30的简单的一个文章系统到现在的2005的版本，一路走来，动易不断完善，而且也不断加强功能，包括个人版，学校版， 版，企业版，后台包括的功能，信息发布，类别管理，权限控制，信息采集，而且跟第三方的程序，比如论坛，商城（2005的已经自带了），blog可以完美结合，基本上可以满足一个中大型网站的要求，但Asp和Access的的局限性，还有本身功能Dll的限制，使得免费版差不多成鸡肋，

风讯 官方网站：foosun/

风讯的系统功能强大，自由度高，是现在人气比较高的系统之一，可以根据自己的想法做出一个网页从而建立一个有自我风格的网站，更新速度快，一直有新的版本出现，现在又开放采集、下载、投稿、整站管理系统，第三方整合等功能，开源是它最大特点，希望保持。然后缺点就是后台人性化差了一点，上手有点难度，而且连一套默认的模板都没有，因为自由度太高了，让一些新手更难上手，还有就是免费版的生成静态发布的效率不高。31已经出来一段时间了，愿各方面都更上一层楼。

新云网站管理系统 官方newasp/

一款Asp的CMS后起之秀，发现有不少的网站都在使用。由文章、下载、商城、留言、用户管理五大功能模块和广告、公告、连接、统计、采集、模板管理、数据库管理等多个通用模块组成，而且功能确实有一些值得称道的地方，不过又是DLL的，免费版有不少的限制，但对一个简单基本的网站来说，功能够用了。

乔客(asp) 官方网站：joekoe/

这个系统已经很久了，但好像一直存活在动易和风讯两者之间，现在30的Joekoe CMS出来了，但另我比较失望，相比免费版的12，功能是增强了，但也Dll，这个可能也是国产程序的一个特色罢了。它本身已经是一个融合度非常高的系统，有商城，新闻，下载，论坛，留言，影视，博客圈等，感觉有那么点WEB20 的味道,不想怎么修改的朋友直接拿去就可以用了。

NB文章系统(asp) 官方：forumnbarticle/default

现在最新的是v21 RC1 ，上手挺容易，后台很简洁，安全性能不错，发布效率比较高，当然想到同类型的，RSS不错，它也是将模板写入数据库，但修改还是蛮方便。不过这样相对来说功能是少了一些，而且官方就一个论坛技术支持，论坛的人气差了一点。

渐飞新闻出版系统(asp) 官方网站： xunt/

这个系统也有一段时日了，不过到现在还是11的版本，以前名头特别响，

不过主要针对的是商业客户，看客户演示，个个都像门户，但因为没免费版的支撑，市场也一直没做大。

大世纪(Asp) 官方网站：big/

很老的系统，差不多就算是个文章，新闻系统，

现在连官方都打不开了，这样的估计也没多少前景。

说到php的CMS，也跟Asp差不多，可以算是百花齐放。

PhpArtile 官方：21ds/

这个算是国内phpCms的祖宗了，PA由 PHP 语言开发, 使用 MySQL 数据库保存数据 ,

为中小型网站发表文章, 存放资料, 新闻发布提供一个完美的解决方案。

做了好几年了，30迟迟还在开发中，今年出了21火了一阵，又熄灭了，以前用的人挺多的，

现在基本上没落了

phpcms 官方：phpcms/

好像以前是9466Article的官方，本来9466做得挺好的，不知为什么突然zend加密了，

继承了9466的优点，上手，结构，提供插件接口，可自主开发插件，自主制作语言包，

自主设计模板风格，免费版可永久使用，功能还可以。

OKphp okphp

同样加密的，免费版也不见怎么有人用，系统倒是开发了好久了，整合了论坛，blog，新闻，

分有企业版，门户版，还有免费的，看起来像老外的Nuke，个人感觉没多少特别之处。

美丽心雨 官方：xydw/

美丽心雨CMS是心雨动网独立开发制作的网站管理系统，基本上网站管理的功能有了，

从101到现在的14，官方的开发人员也一直在努力中。

DedeCMS 官方：dedecms/

这是一套令人爱憎分明的系统，首先它是国内一款开源的系统，2x的时候功能都已经另它的fans为之疯狂，

非常灵活的定制，强大的功能，简洁的操作，但2x的瓶颈问题：大数据处理，到30的时候可能会解决，

但30的一直跳票，迟迟不见发布，另很多人都非常失望，希望能在30的时候看到一个全新的Dedecms，

当然也支持开源产品。

Ss-cms 官方：ss-cms/

作者我见过，一个非常有活力的家伙，程序跟他一样，国产的开源系统，

生成静态，信息采集，文章和下载集成，但作者都是出于兴趣爱好开发，10出来后就不见踪影了，好像现在在搞书库。

随意Cmsez CMS 官方：cmsez/

程序的作者和Ss-cms的作者是好朋友，他也是出于个人爱好做这个，而且主要面向企业用户，

Cmsez集成了丰富的功能模块，colorbird/（七色鸮型客户，

看七色鸟，你或许可以知道他的作品如何了。

CMSware 官方：cmsware/

一个非常不错的CMS系统，比较看好的他的后台操作简介，一些新技术，比如Ajax的应用，Wap的功能，

还有它的PSN的发布，节点和模块的定制，，自定义模型，数据库字段，

率先引进的工作流的概念，更多的发布自由度，非常强大的模板体系，

确实处处体现了自由的思想，让您体验自由管理的非凡感受

Ecms 帝国网站管理系统 官方：phome/

可以说这个是最让我值得写的东西，官方的title里面是在这里只有原创，

比如数据库管理，论坛，新闻，下载，flash，域名交易系统等，

还包括JSP的版本，都是自己一个人写，还有一个人搞定后期服务，客户支持，产品宣传。

还要每天抽时间灌水AD，ECMS的功能非常多，包括下载，flash，商城，，新闻，友情链接，广告管理等，

比如一些远程发布，刷新效率，类别管理，权限细分，万能的论坛接口，信息采集，附件管理等这些都是Ecms特别的亮点，

而且免费版也不错，作者WC也非常虚心接受客户的建议，

基本上任何一个小的功能，都力求做到最好，

他明白用户的需求，一切能从用户本身出发的系统才是好的系统，

36已经出来了，而且下一个版本可能会结合EXE软件发布，刷新的功能，让我们拭目以待。

ecms的典型客户 china

Net

动网新闻(asp)

最新的4X也出来了，也是DLL的，不过系统是NET的，不过我个人不趋向使用DLL的系统，

运行速度快，效率高，安全做足。

不过以前3X的没有Dll，感觉也蛮好的，

缺点就是风格改起来不容易。

现在加密了，反而能更快上手，不过这样可以定制的地方就少了。

还有一个倒奶CMS，也是的，不见什么特别之处，一笔带过。

JSP

大概有这些：

Netark CMS

方正翔宇CMS

开源的Magnolia

Magnolia CMS

不过JSP的应用门槛对我们个人用户来说，有点高，也不想多提

当然还有一些系统比如说，Asp的国产FeitecCMS ，WpsCms等，国外的FullXML，php的国产有MePhp，天下站长php等，

都没见多少特色，不用也罢。

TurboCMS 这样只面向企业用户，几十万的系统，我们也不用考虑。

Struts中文版，Spring 开源系统，Gpower CMS，还有Java的 Ion，opencms，Jboss Nuke等老外做的，

国外的php的比如phpnuke，phppost，还有非常昂贵的phpcow，Bitrix Site Manager-CMS($1699)，

比较廉价的Subdreamer，koobi CMS，ActiveKB团队的ArticleLive NX，newsphp

还有免费的Xoops，功能繁多的玩意，Mambo这样的开源系统，还有Mambo的变种LimboCMS，Mamhoo 。

不符合国情的，在国内也没见流行

还有国外CMS的大全：bbschina/t602 自己有空去翻翻

如果要比较老外CMS的也可以进去看看：bbschina/t5429 直接选择2-10项,,有详细的列表说。

现在每个CMS功能介绍上都会说自己的产品如何强大，比如说什么模板体系如何好，

缓存技术如何高明，刷新效率，负载容量如何强，操作如何如何简单，容易上手，跟第三方无缝结合，还有功能模块的如何丰富，生成静态发布，信息采集……

吹牛谁都会，大家都会写，关键是客户如何认为，反正一句话，适合自己的就是最好的。