用xshell连接网站,使用linux zip命令打包。
例:1.zip命令
zip -r www.ggluyin.com.zip ./*
登陆xftp下载打包文件
下载打包文件到本地目录备用
将当前目录下的所有文件和文件夹全部压缩成www.ggluyin.com.zip文件,-r表示递归压缩子目录下所有文件.
1.把数据库下载到本地 (注:记住原数据库排序规则:utf8mb4_general_ci) 把网站文件用ssh连接全部zip到一个文件夹,并删除dede管理后台。
2.在阿里云镜像市场,新建服务器镜像oneinstak, 上海微柳网络科技有限公司 , 多语言环境(CentOS6.9 Nginx PHP JAVA) 。
3.在新服务器中重置数据库密码:
cd /root/oneinstack
./reset_db_root_password.sh
4.添加虚拟主机:
cd /root/oneinstack
./vhost.sh

5.上传网站全部文件至网站目录/data/wwwroot/(网站目录)下,并解压。
6.上传dede,upload安装文件夹并解压覆盖原文件
7.在xshell里赋予权限:
chown -R www.www /data/wwwroot/
find /data/wwwroot/ -type d -exec chmod 755 {} \;
find /data/wwwroot/ -type f -exec chmod 644 {} \;
8.在阿里云绑定域名解析到虚拟主机VPS。
9.输入域名/install重新安装DEDE。数据库可以随便。只填数据库密码就好。
10.登陆phpmyadmin,新建原数据库名字( utf8mb4_general_ci 注:排序规则要与原数据库一致),并导入原数据库。
11.修改网站/data目录下的common.inc.php文件
<?php
//数据库连接信息
$cfg_dbtype = 'mysql';
$cfg_dbhost = 'localhost';
$cfg_dbname = '原数据库名字';
$cfg_dbuser = 'root';
$cfg_dbpwd = '原数据库密码';
$cfg_dbprefix = 'gglycrazy_';
$cfg_db_language = 'utf8';
?>
12.用原密码及用户进入DEDE后台:
在系统–》站点设置中,点击确定
在核心–》网站栏目管理–》更新栏目缓存
13.为了网站安全,删除不必要的文件夹及权限:
/ 【站点根目录】
需求执行和读取权限 假如要在根目录下面创建文件和目录的话需求有写入权限 //0755
/install 【安装程序目录】
需求有执行和读取权限 //建议安装完成以后删除或者改名 //0555
/dede 【后台程序目录】
需求有执行权限和读取权限 //建议安装完成以后修正目录名称 //0755
/include 【主程序目录】
需求有写入、执行权限和读取权限 //0755 //建议在第一次安装后,去掉写入权限以及修正权限(需求重写配置文件时再暂时开启写入及修正权限)//0555(设置后部分功能关闭,如果有什么问题可尝试开启)
/member 【会员目录】
需求执行读取和权限 //建议去掉写入权限以及修正权限//0555
/plus 【插件目录】
需求有读取、写入和执行的权限 //建议在生成完站点地图和RSS文件后去掉写入权限以及修正权限 //0755
/data 【站点缓存数据等文件】
需求有读取权限和写入修正权限 //建议去掉执行权限//0666(原有安装数据失效,php程序失效,必须做好伪静态后进行设置,需要进入后台更新文章再设置回755)
/html 【HTML文档默认目录】
需求有读取修正和创建权限 //建议去掉执行权限 //0666
/templets【模板目录】
需求有读取 修正写入 权限 //建议去掉执行权限 //0666(设置后不能更新网站,如果没有伪静态,将打不开网站)
/uploads 【附件目录】
需求写入读取权限 //建议去掉执行权限//0666
/company 【企业黄页程序目录】
需求读取和执行权限 //建议去掉写入权限//0555
/special 【专题文件目录】
需求执行、读取、写入和修正权限 //0755
/book 【书库模块程序目录】
需求执行、读取、写入和修正权限 //0755
/ask 【问答模块程序目录】
需求执行和读取权限 //建议去掉写入权限//0555
/group 【圈子模块程序目录】
需求执行和读取权限 //建议去掉写入权限 //0555
目录权限设置
chmod -R 770 templets uploads a images
chmod -R 707 include member plus book ask company group
web服务器运行的用户与目录所有者用户必须不一样,比如apache运行的用户为www,那么网站目录设置的所有者就应该不能设置为www,而是设置不同于www的用户,如centos。
我们这里假设web服务器以www用户运行,网站分配的用户为centos,dedecms网站根目录为/home/centos/web。
不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:
1、首先设置网站目录所有者为centos,用户组为www,目录设置为750,文件为640。
代码如下 复制代码
cd /home/centos
chown -R centos.www web
find web -type d -exec chmod 750 {} ;
find web -not -type d -exec chmod 640 {} ;
2、data、templets、uploads、a images目录, 设置可读写,不可执行的权限;
设置可读写权限:
代码如下 复制代码
cd /home/centos/web
chmod -R 770 templets uploads a images
二、设置不可执行权限:
apache的设置,在apache配置文件中加入如下代码(以uploads目录为例,其它设置基本相同)。
代码如下 复制代码
php_flag engine off
Order allow,deny
Deny from all
nginx的设置如下:
location ~* ^/(templets|uploads|a|images)/.*.(php|php5)$
{
deny all;
}
3、不需要专题的,建议删除 special 目录, 需要可以在生成HTML后,删除 special/index.php 然后把这目录设置为可读写,不可执行的权限,上面介绍了如何设置可读写和不可执行的权限,这里就不重复了
下面是官网详细的介绍了目录安全配置教程
1、目录权限
我们不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:
(1) data、templets、uploads、a或5.3的html目录, 设置可读写,不可执行的权限;
(2) 不需要专题的,建议删除 special 目录, 需要可以在生成HTML后,删除 special/index.php 然后把这目录设置为可读写,不可执行的权限;
(3) include、member、plus、后台管理目录 设置为可执行脚本,可读,但不可写入(安装了附加模块的,book、ask、company、group 目录同样如此设置)。
四、其它需注意问题
1、虽然对 install 目录已经进行了严格处理, 但为了安全起见,我们依然建议把它删除;
2、不要对网站直接使用MySQL root用户的权限,给每个网站设置独立的MySQL用户帐号,许可权限为:
SELECT, INSERT , UPDATE , DELETE,CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES
由于DEDE并没有任何地方使用存储过程,因此务必禁用 FILE、EXECUTE 等执行存储过程或文件操作的权限。
假设我们建立的数据库名为centosmysql,数据库用户为centosmysql,密码为123456,具体设置命令如下:
代码如下 复制代码
mysql -uroot -p
mysql>GRANT
SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,INDEX,ALTER,CREATE TEMPORARY
TABLES ON centossql.* TO centossql@localhost IDENTIFIED BY 123456;
mysql>FLUSH PRIVILEGES;
mysql>exit
3、更改默认管理目录dede,改到不易被猜到就好。
4、关注后台更新通知,检查是否打上最新dedeCMS补丁。
5、登录后台时使用禁止javascript的浏览器登录。
14.修改centos中的oneinstack:
default下的 默认IP地址主页,及phpadmin文件夹名称,各种PHP后缀文件名。