Граффити CMS - мне действительно нужно 777 для полной установки?

Question

Я пытаюсь установить GraffitiCMS на мою учетную запись rackspacecloud. В основном это работает, но мне кажется, мне нужно установить все на 777, чтобы заставить его работать? Это даже разумно?

Хотя я не являюсь экспертом по безопасности, похоже, что необходимость в том, чтобы оставить дверь широко открытой для всех в мире, не является хорошим решением.

Я неправильно понимаю, что нужно Граффити? Если это действительно необходимо, можно ли этот продукт всерьез считать жизнеспособным вариантом?

Answer 1

Это зависит от версии Graffiti CMS и вашего веб-сервера. В прошлом Graffiti писал каталоги и файлы default.aspx для поддержки URL-адресов без расширений (например, mysite.com/post). Для этого требуются разрешения на запись / изменение учетной записи, с которой работает ваш пул приложений, в корне вашего сайта. Обычно это учетная запись сетевой службы. Вам не нужно давать всем повышенные разрешения.

Однако, если вы используете последнюю версию Graffiti CMS с открытым исходным кодом на CodePlex и IIS 7.0 или выше, он использует маршрутизацию URL и не записывает каталоги / файлы для сообщений. В этом случае учетной записи службы потребуются только разрешения на запись для папок хранилища файлов.

Надеюсь, это поможет.

Answer 2

сломается ли, если вы установите его обратно после установки? я думаю, что просто нужно написать некоторые статические вещи, такие как db connect, в php файлы.