织梦系统 在linux服务器上 目录权限应该怎么设置

/ 【站点上级目录】

假如要使用后台的目录相关的功能需求有列出目录的权限 //0444

/ 【站点根目录】

需求执行和读取权限 假如要在根目录下面创建文件和目录的话需求有写入权限 //0755

/install 【安装程序目录】

需求有执行和读取权限 //建议安装完成以后删除或者改名 //0555

/dede 【后台程序目录】

需求有执行权限和读取权限 //建议安装完成以后修正目录名称 //0755

/include 【主程序目录】

需求有写入、执行权限和读取权限 //0755 //建议在第一次安装后，去掉写入权限以及修正权限(需求重写配置文件时再暂时开启写入及修正权限)//0555 （设置后部分功能关闭，如果有什么问题可尝试开启）

/member 【会员目录】

需求执行读取和权限 //建议去掉写入权限以及修正权限//0555

/plus 【插件目录】

需求有读取、写入和执行的权限 //建议在生成完站点地图和RSS文件后去掉写入权限以及修正权限 //0755

/data 【站点缓存数据等文件】

需求有读取权限和写入修正权限 //建议去掉执行权限//0666（原有安装数据失效，php程序失效，必须做好伪静态后进行设置，需要进入后台更新文章再设置回755）

/html 【HTML文档默认目录】

需求有读取修正和创建权限 //建议去掉执行权限 //0666

/templets【模板目录】

需求有读取 修正写入 权限 //建议去掉执行权限 //0666（设置后不能更新网站，如果没有伪静态，将打不开网站）

/uploads 【附件目录】

需求写入读取权限 //建议去掉执行权限//0666

/company 【企业黄页程序目录】

需求读取和执行权限 //建议去掉写入权限//0555

/special 【专题文件目录】

需求执行、读取、写入和修正权限 //0755

/book 【书库模块程序目录】

需求执行、读取、写入和修正权限 //0755

/ask 【问答模块程序目录】

需求执行和读取权限 //建议去掉写入权限//0555

/group 【圈子模块程序目录】

需求执行和读取权限 //建议去掉写入权限 //0555

cvs/svn/git 单独设立项目，所有项目都进制匿名下载，这样你就可以设置每个帐号的源代码控制权了。

你这个东西最大的问题就是，你想的太死了。你让他下载怎么了？上传、修改、编译的权限都给了。人家拿到你的源代码就已经完全可以不需要下载权限了。修改和编译都离不开双向的数据传输，这种情况下， 拿到你的源代码有很多方法。而且本来你就需要开放源代码给对方，你还不想让对方怎样？你这就好象让某个人当司机，但是又不让他看见车。

你只要限定他只能下载有限的那些让他开发的部分源代码就行了。这种实现方法就很多了。我觉得最省事的办法，就是跑个虚拟机，里面全新的一套开发环境和版本控制软件。你们的人定期从这个仓库里面检出合并到你们自己的项目服务器上面就行了。对方只能操作这个虚拟机，里面什么重要的东西都没有，你还担心啥？合作完成，直接删了虚拟机，对方给服务器下木马也影响不了你。

1、先用vi打开 vsftpd.conf   vsftpd的配置文件

在Ubuntu下是

vi /etc/vsftpd.conf

在centos 下是

vi /etc/vsftpd/vsftpd.conf

这个在不同的系统下可能不同原理一样

2.找到unmsk默认是022 ,修改成你要的权限就可以了。

3.下面说下unmsk的具体含义

umask一般是用在你初始创建一个目录或者文件的时候赋予他们的权限。

针对文件的x的权限代表执行，这个风险太高，所以一般权限初始赋值必须去掉x的

　 第一个0代表suid 丢弃的权限；（一般省略了）

第二个0代表本文件/目录拥有者什么权限都没丢弃（如果是文件，x权限除外）；

第三个2代表本文件/目录的用户组丢弃了w权限（如果是文件那么它的x权限也丢弃）；

第三个2代表本文件/目录的其他用户能使用的权限只有有r和x（文件除外）。

综合上面所说如果你新创建一个文件那么它的权限是：-wr-w--w-- 即是：644

如果你新创建一个目录的话那么它的权限是：dwrxw-xw-x 即是：755

4、怎么计算unmsk

1) 目录权限 rwx r-x r-x (755) 这就是目录创建缺省权限

目录权限：777 - unmsk得到的值

2) 文件权限 rw- r-- r-- (644) 这就是文件创建缺省权限

文件权限：666 - unmsk得到的值

---