造成原因:
1、IIS用户升级早期升级到5.2后切换PHP版本导致
2、IIS用户,切安装了PHP单版本的用户同步网站,创建网站等操作
处理方案:
1、软件端->右上角菜单->修复面板 进行面板修复
2、找到出问题的网站,切换一次php版本
3、单版本用户可以通过web面板安装2个php版本,然后通过切换php版本进行修复
4、网站无法登录/niushop等基于thinkphp的程序500错误,错误内容D:\BtSoft\WebSoft\temp\session等信息的用户,请通过修复面板修复权限
此次更新严格了Windows权限管理,防止权限过大造成跨站攻击,导致所有站点无法访问
此外5.2.0增加www,和mysql用户,彻底隔离网站和数据库权限
www,mysql已进行安全设置,无法登录,无法操作脚本,无法从网络访问,仅用于启动宝塔安装的服务,不用担心被利用
1、www用户用于运行网站
2、mysql用户用于运行数据库
网站正确权限格式:
1、SYSTEM 系统用户(必须)
2、Administrators 系统管理员用户组(必须)
3、www 宝塔隔离网站权限用户(必须)
4、以站点名称命名的用户,如www.bt.cn用户(IIS应用程序池用户,IIS必须,apache/nginx可删除)
正常网站,除此以外的权限可全部删除,如Users,Everyone等权限(ps:网站需要特殊权限除外)
最后更新BUG时间:2018/03/03 10:30
请在此之前更新至5.2版本的用户,手动修复下面板
|
|