禁止网站目录php脚本执行权限的配置方法

在安装完织梦DedeCMS后，进入后台主页会有安全提示uploads、data目录有PHP执行权限，我们可以用.htaccess文件来禁止指定目录的执行权限，在配置前需要确认你的空间是否支持.htaccess和rewrite，该方法基于.htaccess文件中使用rewrite来达到禁止指定脚本的运行效果。
方法如下，新建.txt记事本文档，将下面内容复制粘贴到记事本，另存为的时候，编码选ANSI类型，保存类型选所有文件，文件名填.htaccess保存后上传到网站根目录即可。

RewriteEngine on
RewriteCond % !^$
RewriteRule uploads/(.*).(php)$ – [F]
RewriteRule data/(.*).(php)$ – [F]
RewriteRule templets/(.*).(php)$ – [F]

以上只是针对uploads、data、templets 三个目录做了执行php脚本限制，如果还有其它目录也需要，例如存放图片类的、JS、CSS、纯静态html文件的目录都可以做这个禁止PHP脚本执行的安全设置。

如果是apache环境独立主机的话，可以采用以下的办法:

<Directory "DIR">
<FilesMatch ".(php|asp|jsp)$">
    Deny from all
</FilesMatch>
</Directory>

复制以上内容张贴到httpd.conf文件里保存，dir为你要禁止的目录的绝对地址，例如E:\wwwroot\dedecms\uploads
FilesMatch后的内容为需要限定的执行的脚本后缀名,例如：这里需要禁止uploads文件夹下的PHP、ASP、JSP脚本的运行
在配置保存后，重启一下apache，配置便生效！

windows系统的主机，需要打开IIS中站点，在站点uploads目录、data目录以及静态html生成目录点击右键，菜单中选择“属性”，在目录属性面板选择执行权限为“无”即可。

IIS7也类似于IIS6.0，选择站点对应的目录，data、uploads及静态html文件目录，双击功能试图面板中的“处理程序映射”

在“编辑功能权限……”中，我们直接去除脚本的执行权限即可。

• 宝塔面板nginx给织梦dedecms目录禁止php脚本执行权限
• .htaccess实现一台虚拟主机绑定多个网站的方法
• WordPress免插件自动更新sitemap.xml站点地图
• 利用.htaccess设置WordPress防盗链
• http跳转https和https跳转http的两种301重定向代码
• 利用.htaccess将一个虚拟主机绑定多个独立网站
• 利用.htaccess添加X-frame-options响应头
• WordPress在Nginx下开启伪静态后台页面404路径缺少wp-admin问题
• Typecho伪静态规则及301跳转设置