sandywk 发表于 2013-5-6 15:21:27

lnmp多个站点目录权限的问题

比如我有三个网站,添加后会在wwwroot下新建三个文件夹,如:a.com | b.com |c.com 并且用PureFTPd添加了帐号也设置了有限的权限(只能在对应网站根目录下操作)。我是负责管理b.com这个网站的管理员,登录该站的FTP,上传了一个可以阅读目录文件进行目录文件操作的php脚本,发现可以越级到网站根目录下的上级目录,而且可以对其它目录(网站)文件进行管理(删除、修改等),这样感觉很不安全,请军哥告知该如何设置目录权限,才能够更安全,谢谢!

licess 发表于 2013-5-6 16:28:03

https://www.vpser.net/security/lnmp-cross-site-corss-dir-security.html
页: [1]
查看完整版本: lnmp多个站点目录权限的问题