塗鴉CMS - 我真的需要777整個安裝嗎？

Question

我想在我的rackspacecloud帳戶上安裝GraffitiCMS。它主要是工作，但似乎我幾乎必須將所有設置設置爲777才能使其工作？這是否合理？

雖然我不是安全專家，但似乎必須基本上爲世界上的每個人敞開大門並不是一個很好的解決方案。

我誤解了塗鴉需要什麼？如果真的需要這個，這個產品可以認真考慮一個可行的選擇嗎？

Answer 1

這取決於Graffiti CMS和您的Web服務器的版本。在過去，Graffiti已經編寫了目錄和default.aspx文件來支持沒有擴展名的網址（即mysite.com/post）。這確實需要您的App Pool正在運行的帳戶對您的網站根目錄的寫入/修改權限。通常這是網絡服務帳戶。你不需要給每個人提升權限。

但是，如果您在CodePlex和IIS 7.0或更高版本上使用最新的Graffiti CMS開源版本，它會使用URL路由並且而不是爲帖子編寫目錄/文件。在這種情況下，服務帳戶只需要文件存儲文件夾的寫入權限。

希望有所幫助。

Answer 2

如果您在安裝後將其設置回來，它會中斷嗎？我認爲它只需要編寫一些像db連接到php文件的靜態東西。