出于系统安全考虑文件的归属不应该用root

刚下载安装了，还是2.8.9的版本，安装完才发现论坛里居然有4.0，相差有点大了。
另外随便新了个网站目录，发现里面的文件归属还是root的，执行权限也是，这好像挺危险的。
像以前用的wdcp网站文件都是其它用户的，好么是www，要么是nginx，反正不会直接用root,如果上传脚本文件被执行了，麻烦大了。
不知道是不是我多虑了，还是有别的安全措施呢！

河妖 · 发表于 2017-5-10 14:29:50

你是在哪里创建的目录？
在文件管理那创建的文件夹文件都是默认www用户755权限的
另外如你还还没有开始建站的话建议直接重装4.X的版本功能多更加稳定而2.X版本已经不再受到支持了

星空 · 发表于 2017-5-10 14:54:07

我是在官方官网首页下载那直接下的，没想到居然装了个过时的啊。

河妖 · 发表于 2017-5-10 14:58:25

什么鬼官网的4.X版本啊

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M