Apache+Proftpd虚拟主机的安全问题有哪些?（FTP 改文件写入权限 FTP文件夹的写入权限）

大家好，今天小编关注到一个比较有意思的话题，就是关于虚拟主机不准写入755的问题，于是小编就整理了9个相关介绍虚拟主机不准写入755的解答，让我们一起看看吧。

文章目录：

• 1、Apache+Proftpd虚拟主机的安全问题有哪些?
• 2、FTP 改文件写入权限 FTP文件夹的写入权限
• 3、wordpress博客怎么修改WP-content文件权限为755 FTP改不了
• 4、Forbidden You don't have permission to access / on this server...
• 5、求助debian下lnmp装WP 后台404错误 已经755
• 6、小鸟云linux虚拟主机怎样禁止写入权限?
• 7、阿里虚拟主机没有写入权限?
• 8、请教几个discuz7.0数据库以及安全问题
• 9、linux修改目录下所有文件777

一、Apache+Proftpd虚拟主机的安全问题有哪些?

1. proftpd建立hostuser/hostuser帐号，所有用户均映射到该帐号。

htdocs/hosts 目录属主也为hostuser

这样用户使用FTP上传的文件属性为hostuser（644 755）。

将FTP锁定用户在自己的主目录下。

apache以nobody运行（以独立apache用户更好），读hostuser的脚本文件。

对于要写入的目录陵侍uploads和cache，必须设定777，且循环设定其子目录。两个目录禁止脚本执行（.htaccess:php_flag engine off）。这样即使黑客上传webshell到这两个目录，也无法执行。

这样cache或uploads中的新文件的属主将是nobody

cache目录要限制对外访问。

这里存在一个问题，就是apache生成的文件和目录644和755，当proftpd以hostuser:hostuser运行时，用户是无法删除cache或uploads中的内容的。

解决方法：

（1） 在PHP程序中chmod文件和目录分别为666和777

以adodb为例，需修改adodb.inc.php文件1681行if （！mkdir（$dir，0771）） 和adodb-csvlib.inc.php文件287行chmod（$tmpname，0644）;两个地方

（2） 让用户在段戚系统里面清空cache和uploads

2. PHP safe_mode，它的主要作用是读写文件时会检查当前脚本和要读写或修改的文件属主是否一致，如果不一致就拒绝修改。

不过，如果当前脚本属主是hostuser，要删除属主是nobody的uploads目录下的文件，一旦safe_mode打开，就不能写了。

所以safe_mode默认是不打开的，

其替代方案为：

php_admin_value open_basedir /docroot 限制每个用户只能访问自己的文件。这里握汪陵的docroot是程序的根目录，不是程序下的cache或uploads目录。如果不是根目录，PHP程序都无法访问。

3. （不一定能保证）所有PHP程序脚本能过滤Remote Code Execution和Local File Include攻击。否则黑客仍有可能读取config.php中的密码，或者直接读写cache或uploads目录中的内容。

cache目录中不可存放类似用户密码之类的数据。

4. expose_php设为off ，这样php不会在http文件头中泄露PHP的版本号。

二、FTP 改文件写入权限 FTP文件夹的写入权限

通过shell登陆服务器修改。可能ftp服务器配置成不允许FTP客户端修改权限.

1. 直接用ftp登录到服务器,右击指定文件夹,执行属性菜单,如果弹出的对话框中写哪举返着"该服务器不支持更改文件权限"

2. ,那就别答滑再动什么脑筋了.不然的话,会有属性选项,但一般都不对用户开放的.也就是说改了,它还自动改回去,等于没改

3. 一般来说你的虚拟主机应该有个控制面板,里面应该可以修改部分文件夹的权限的.

   通李饥过ftp来修改文件的权限,应该还要FTP服务器支持才行

你是管理员身份么.运行的命令是不是chmod 777 文件名

三、wordpress博客怎么修改WP-content文件权限为755 FTP改不了

你换个ftp工具不就行了。用filezilla，百度经验里有这篇已经很详细了，我就不废话了。含橘扰

如果你用的是win主机，ftp是没法修改。那得参考下面这谈旦篇

《Windows主机的FTP无法修改文伍悔件权限问题》

你可以去找空间商

如果是权限问题，你找他们改

有时候是因为空间商设置的权限问题

不是通过FTP修改的，FTP修改不了，是要在你买的空间网站后台cPanel中咐桥宴的文件管理器，通过那才可以修改权限的。

点文件，然后右键，会看到3行3列的选框，分别为读取/写/执行，在那你可以勾选，然后下方会出现像755这类的文字。

以上是LINUX空间的修改方法，是我在自己空间上看的，消罩具体按自己空间的来做，也许有所不同。

一直用的linux空间，感觉那个比较好设置，之前买个国内WIN主机空衡银间，感觉不习惯，我也没试过。

以上仅供参考，呵呵。

文件核含权限是可以通过ftp客户端进行操作修改色，flashfxp客户端登录ftp后，鼠标左键选中文件，鼠标右键选择属性就可以编辑文件权限了。

ftp修改文件权限是有前提的，改宽笑如果虚拟主机空间那必须为Linux环境才可修改，win系统环境的虚拟主巧粗机无需修改，真有权限问题，win系统虚拟主机就要找客服了。

如果是vps独立服务器，自行搭建环境的，那就登录环境里操作。

四、Forbidden You don't have permission to access / on thisserver...

应该是权限问题，试着修改成755，尤其是.htaccess的权限.

禁止！

您没有进入此服务器的权限。

事实上，在尝试使用一个错误文件来解决请求时出现错误（代码：403）。

上网查查！

五、求助debian下lnmp装WP 后台404错误 已经755

可能是url里 wp-admin后面少了一个反斜杠

六、小鸟云linux虚拟主机怎样禁止写入权限?

说明

• 设置根目录下的文件目录读取、写察氏老入、删除权限。

• 请先确定您需要设置权限的目录是否存在于wwwroot根目录下，假如不存在，系统会自动核世建立此文件夹。

• 输入您需要设置的目录的名称，如newdir(可以多个目录一起设置败升,用”|”号隔开)。

• 输入的目录字符不能包括” . \ / : * ? “ < > | “等字符。

操作步骤
• 登录小鸟云控制台->云虚拟主机->管理云虚拟主机。

• 选择需要设置目录读写权限的云虚拟主机，点击管理，进入主机详情页。

• 在操作管理的安全设置中点击目录权限。

• 设置目录权限。

这个问题太广泛了，你应该明确下。

可以通过 chmod权限来编辑用户对一个文件的读写权限

七、阿里虚拟主机没有写入权限?

虚拟主机只有写入 和读取权限 能上传写入权限正常 能访问就读取正常

云主机有root权限，你觉得会不能写入？

可以用FTP软件开通这个权限。

八、请教几个discuz7.0数据库以及安全问题

1 默认还是安全的 不需要改 因为有二级验证

2 权限777是可写属性 备份的数据库目录是随机生成的 不会被黑

3 没影响 如果害怕 改回755即可 应该是有个sitemaps.xml这个改为777即可

4 那个是权限问题 部分虚拟主机管理系统有这个bug

因为运行的权限是你的帐户名字 但是备份的时候使用的是apache的名和用户 组 所以你的名字是无法删除由apache建立的文件和目录

5 2个功能差不多 无所谓的 去官方看看就可以了

最后说下你的安全

这个安全有很多方面 并非你的论坛程序 和你的空间安全问题

另外还包含服务器安全 你买的空间 如果别人攻破了服务器

你空间在安全也没有用处 服务器安全建议找专业人士做

九、linux修改目录下所有文件777

直接用更改权限命令chmod

chmod -R 777 /home/linux

测试步骤：

useradd linux

ll /home

chmod -R 777 /home/linux

ll

但是不建议把文件夹设置为777，最多设置为755

Linux下的文件夹和文件权限建议芦基余：

文件夹 755

文件 644

扩展资料：

linux/windows文件777权限修改方法：

Linux 服务器（虚拟主机）

1、只需将所需修改文件权限的目录属性锋迅修改为为777即可，具体方法如下：

用 FTP 工具打开虚拟主机上的文件，选中需要修改的文件夹和文件 => 右键 => 属性

2、将“权限”项中的数字改为“777”，确定即可（前提是您的帐号有修改文件属性的权限）

注意：如果有些文件需要其子文件也具有777权限，那么还需要选中“应用改变到所有子文件和文件”。

Windows 服务器

1、Windows 服务器只需要给相应文件 IIS 来宾帐户可读写属性即可，注意 Windows 服务器必须要上服务器修改权限，陪滚Windows 虚拟主机用户没有修改权限，具体方法如下：

选中所要修改的文件夹和文件 => 右键 => 属性 => 安全

2、点击安全选项中的“添加”按钮；

3、再点击选择用户或组中的“高级”按钮；

4、之后点击“立即查找”按钮，查找过后点下方的确认按钮；

5、从“搜索结果”中找到以“IUSR_”开头的用户并点击“确定”按钮；

6、接着点“确定”按钮，在出来的界面中，勾选“完全控制”，然后点确定就可以完成文件的777权限设置了。

到此，以上就是小编对于虚拟主机不准写入755的问题就介绍到这了，希望介绍关于虚拟主机不准写入755的9点解答对大家有用。