DEDE更换服务器全备份全恢复

62次阅读

用xshell连接网站,使用linux zip命令打包。

例:1.zip命令

zip -r www.ggluyin.com.zip ./*

登陆xftp下载打包文件

下载打包文件到本地目录备用

将当前目录下的所有文件和文件夹全部压缩成www.ggluyin.com.zip文件,-r表示递归压缩子目录下所有文件.

1.把数据库下载到本地 (注:记住原数据库排序规则:utf8mb4_general_ci) 把网站文件用ssh连接全部zip到一个文件夹,并删除dede管理后台。

2.在阿里云镜像市场,新建服务器镜像oneinstak, 上海微柳网络科技有限公司多语言环境(CentOS6.9 Nginx PHP JAVA)

3.在新服务器中重置数据库密码:

cd /root/oneinstack
./reset_db_root_password.sh

4.添加虚拟主机:

cd /root/oneinstack
./vhost.sh
DEDE更换服务器全备份全恢复

5.上传网站全部文件至网站目录/data/wwwroot/(网站目录)下,并解压。

6.上传dede,upload安装文件夹并解压覆盖原文件

7.在xshell里赋予权限:

chown -R www.www /data/wwwroot/
find /data/wwwroot/ -type d -exec chmod 755 {} \;
find /data/wwwroot/ -type f -exec chmod 644 {} \;

8.在阿里云绑定域名解析到虚拟主机VPS。

9.输入域名/install重新安装DEDE。数据库可以随便。只填数据库密码就好。

10.登陆phpmyadmin,新建原数据库名字( utf8mb4_general_ci 注:排序规则要与原数据库一致),并导入原数据库。

11.修改网站/data目录下的common.inc.php文件

<?php
//数据库连接信息
$cfg_dbtype = 'mysql';
$cfg_dbhost = 'localhost';
$cfg_dbname = '原数据库名字';
$cfg_dbuser = 'root';
$cfg_dbpwd = '原数据库密码';
$cfg_dbprefix = 'gglycrazy_';
$cfg_db_language = 'utf8';
?>

12.用原密码及用户进入DEDE后台:

在系统–》站点设置中,点击确定

在核心–》网站栏目管理–》更新栏目缓存

13.为了网站安全,删除不必要的文件夹及权限:

/ 【站点根目录】

需求执行和读取权限 假如要在根目录下面创建文件和目录的话需求有写入权限 //0755

/install 【安装程序目录】

需求有执行和读取权限 //建议安装完成以后删除或者改名 //0555

/dede 【后台程序目录】

需求有执行权限和读取权限 //建议安装完成以后修正目录名称 //0755

/include 【主程序目录】

需求有写入、执行权限和读取权限 //0755 //建议在第一次安装后,去掉写入权限以及修正权限(需求重写配置文件时再暂时开启写入及修正权限)//0555(设置后部分功能关闭,如果有什么问题可尝试开启)

/member 【会员目录】

需求执行读取和权限 //建议去掉写入权限以及修正权限//0555

/plus 【插件目录】

需求有读取、写入和执行的权限 //建议在生成完站点地图和RSS文件后去掉写入权限以及修正权限 //0755

/data 【站点缓存数据等文件】

需求有读取权限和写入修正权限 //建议去掉执行权限//0666(原有安装数据失效,php程序失效,必须做好伪静态后进行设置,需要进入后台更新文章再设置回755)

/html 【HTML文档默认目录】

需求有读取修正和创建权限 //建议去掉执行权限 //0666

/templets【模板目录】

需求有读取 修正写入 权限 //建议去掉执行权限 //0666(设置后不能更新网站,如果没有伪静态,将打不开网站)

/uploads 【附件目录】 

需求写入读取权限 //建议去掉执行权限//0666

/company 【企业黄页程序目录】

需求读取和执行权限 //建议去掉写入权限//0555

/special 【专题文件目录】

需求执行、读取、写入和修正权限 //0755

/book 【书库模块程序目录】

需求执行、读取、写入和修正权限 //0755

/ask 【问答模块程序目录】

需求执行和读取权限 //建议去掉写入权限//0555

/group 【圈子模块程序目录】

需求执行和读取权限 //建议去掉写入权限 //0555

目录权限设置

chmod -R 770 templets uploads a images
chmod -R 707 include member plus book ask company group

web服务器运行的用户与目录所有者用户必须不一样,比如apache运行的用户为www,那么网站目录设置的所有者就应该不能设置为www,而是设置不同于www的用户,如centos。

我们这里假设web服务器以www用户运行,网站分配的用户为centos,dedecms网站根目录为/home/centos/web。

不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:

1、首先设置网站目录所有者为centos,用户组为www,目录设置为750,文件为640。

代码如下 复制代码

cd /home/centos

chown -R centos.www web

find web -type d -exec chmod 750 {} ;

find web -not -type d -exec chmod 640 {} ;

2、data、templets、uploads、a images目录, 设置可读写,不可执行的权限;

设置可读写权限:

代码如下 复制代码

cd /home/centos/web

chmod -R 770 templets uploads a images

二、设置不可执行权限:

apache的设置,在apache配置文件中加入如下代码(以uploads目录为例,其它设置基本相同)。

代码如下 复制代码

php_flag engine off

Order allow,deny

Deny from all

nginx的设置如下:

location ~* ^/(templets|uploads|a|images)/.*.(php|php5)$

{

deny all;

}

3、不需要专题的,建议删除 special 目录, 需要可以在生成HTML后,删除 special/index.php 然后把这目录设置为可读写,不可执行的权限,上面介绍了如何设置可读写和不可执行的权限,这里就不重复了

下面是官网详细的介绍了目录安全配置教程 

1、目录权限

我们不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:

(1) data、templets、uploads、a或5.3的html目录, 设置可读写,不可执行的权限;

(2) 不需要专题的,建议删除 special 目录, 需要可以在生成HTML后,删除 special/index.php 然后把这目录设置为可读写,不可执行的权限;

(3) include、member、plus、后台管理目录 设置为可执行脚本,可读,但不可写入(安装了附加模块的,book、ask、company、group 目录同样如此设置)。

四、其它需注意问题

1、虽然对 install 目录已经进行了严格处理, 但为了安全起见,我们依然建议把它删除;

2、不要对网站直接使用MySQL root用户的权限,给每个网站设置独立的MySQL用户帐号,许可权限为:

SELECT, INSERT , UPDATE , DELETE,CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES

由于DEDE并没有任何地方使用存储过程,因此务必禁用 FILE、EXECUTE 等执行存储过程或文件操作的权限。

假设我们建立的数据库名为centosmysql,数据库用户为centosmysql,密码为123456,具体设置命令如下:

代码如下 复制代码

mysql -uroot -p

mysql>GRANT

SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,INDEX,ALTER,CREATE TEMPORARY

TABLES ON centossql.* TO centossql@localhost IDENTIFIED BY 123456;

mysql>FLUSH PRIVILEGES;

mysql>exit

3、更改默认管理目录dede,改到不易被猜到就好。

4、关注后台更新通知,检查是否打上最新dedeCMS补丁。

5、登录后台时使用禁止javascript的浏览器登录。

14.修改centos中的oneinstack:

default下的 默认IP地址主页,及phpadmin文件夹名称,各种PHP后缀文件名。

正文完
 0