total commander настройка прав

Записки Web-разработчика

Всем добрый день. Сегодня поговорим о изменении прав доступа к файлам вашего сайта. Бывает ситуация, когда необходимо назначить соответствующей папке или файлу права. Например, вам необходимо записать в файл некоторый код, а другим это было в целях безопасности бы запрещено. Вы открываете файл для записи, записываете необходимую информацию, сохраняете все это, а потом меняете права с записи на «только чтение». Теперь никто не сможет записать что-то в данный файл. Это будет до тех пор, пока вы снова не захотите что-то поменять и не измените атрибут.

Я обычно использую файловый менеджер Total Commander (так уж исторически сложилось), поэтому все свои операции по изменении прав доступа буду описывать как я это делаю в нем.

Если Вам нужно сменить права доступа к Вашим файлам или папкам вашего сайта, то необходимо проделать следующие шаги:

1. Используйте FTP клиент или Файловый Менеджер
2. Выберите необходимую папку или файл.
3. Выберите в меню «сменить права» (в Total Commander это пункт «Файлы — Изменить атрибуты…».
4. Укажите нужные Вам права доступа (поставьте или снимите галочки с соответствующих чекбоксов).

источник

Как изменить атрибуты. Права на файлы и папки WordPress

Всем привет! Сегодня мы проговорим про права доступа к файлам и папкам, узнаем как изменить атрибуты папок и файлов и как это правильно сделать в WordPress. Очень важно правильно установить права доступа WordPress, чтобы защитить свой блог от взлома и при этом не нарушить его работоспособность.

Если установить недостаточно прав, то система не сможет выполнить какой-то скрипт или загрузить нужные файлы, что может привести к сбоям в работе сайта. Если же наоборот, дано слишком много прав для посторонних пользователей, то злоумышленник может воспользоваться этим, например, дописав вредоносный код в системные файлы блога.

Что такое права доступа к файлам и папкам

Как правило мы размещаем свои сайты на хостингах, работающих под Unix-подобных операционных системах (Linux, например). Эти операционные системы отличаются от привычной рядовому юзеру Windows, в частности тем, что позволяют гибко задавать различные права доступа для разных групп лиц.

CHMOD (анг. change file mode) — изменение прав доступа к файлам в ОС типа Unix.

Если говорить на простом языке, каждому файлу задаются атрибуты, показывающие что кому разрешено делать с этим файлом (например, владельцу читать и редактировать, а посторонним лицам только читать).

Обычно права доступа записываются в виде трех цифр, каждая из которых относится к определенному виду пользователей:

• Владелец файла
• Члены группы, к которой относится владелец
• Остальные пользователи

Для каждого из этих видов пользователей существует три права: чтение (4), редактирование (2), выполнение (1). Если пользователю нужно задать несколько прав, то цифры в скобках складываются:

Чтение + редактирование = 4 + 2 = 6

Чтение + редактирование + выполнение = 4 + 2 +1 = 7

Если установить права доступа 777 – полный доступ, это будет означать, что абсолютно любой пользователь сможет сделать с вашим файлом абсолютно все. Представьте, к чему может привести установление такого атрибута для важных системных файлов.

Поэтому, если при работе с блогом, у вас возникли проблемы с редактированием какого-то файла, поменяйте атрибут только для своего пользователя (первую цифру замените на 7), не нужно задавать файлу полные права 777.

Права можно записать другим способом – латинскими буквами

r— 644 владелец файла, владелец имеет право читать и редактировать, члены группы и остальные только читать —x 711 владелец файла имеет право читать, редактировать и запускать на исполнение, члены группы и остальные пользователи имеют право запускать на исполнение, но не могут читать и изменять r-x 755 владелец файла имеет право читать, редактировать и запускать на исполнение, члены группы и остальные имеют право читать и запускать на исполнение, но не могут записывать

По умолчанию для папок выставляются права — 755, а для файлов — 644.

Как установить в WordPress права на папки и файлы

В предыдущих статьях мы уже обсуждали способы редактирования файлов. Обычно я использую для этого файловый менеджер своего хостинга. У него приятный и удобный интерфейс и не нужно запускать отдельных программ и создавать соединение, все делается через окно браузера.

Чтобы установить атрибуты файлу, выделите его, щелкните правой кнопкой мыши – «Изменить атрибуты». В открывшемся окне отметьте нужные галочками или впишите цифрами. Какие именно права каким файлам назначать мы рассмотрим чуть позже.

«Применить рекурсивно» — очень нужны параметр, позволяет в один клик установить нужные атрибуты не только папке, но и всем ее подпапкам и файлам.

Как изменить атрибуты файла в Total Commander

Об этом тоже уже рассказывалось в статье, посвященной Total Commander. Зайдите на сайт по FTP, выделите нужный файл или папку. Вкладка Файл -> Изменить атрибуты (Files -> Change Attributes) – выставите нужное.

В FileZilla все аналогично. Кликните правой кнопкой мыши по файлу или папке -> «File permissions…».

Правильные права на файлы и папки WordPress

Перейдем к самому интересному. Какие же права будет правильным установить для той или иной папки или файла в вордпресс.

Если с момента установки WordPress или переноса блога на хостинг вы не устанавливали для WordPress права на папки и файлы, обязательно сделайте это! Если когда-то вы это делали, рекомендую проверить, правильно ли у вас заданы атрибуты.

1. Как уже было сказано выше, права 755 на папки и 644 на файлы.
2. Задайте следующие права файлу wp-config.php, расположенному в корне: 600 -rw——-

WordPress права доступа с использованием плагинов

Я предпочитаю проверить все вручную, но кому-то будет удобнее использовать плагины. В любом случае, не стоит верить плагинам на сто процентов.

Для того, чтобы проверить правильность установки атрибутов для файлов и папок блога используется плагин File Permissions & Size Checker для WordPress.

После установки плагина зайдите в «Параметры» -> «File Checker» и нажмите кнопку «Run File Check». Плагин просканирует все файлы блога и можно будет просмотреть, где какие установлены права — все наглядно видно. Файлы, у которых права 777 будут отмечены красным крестиком — что призывает обратить особое внимание и исправить ситуацию.

Кроме наглядности я не вижу других преимуществ этого плагина. Давайте рассмотрим еще один — Acunetix WP Security.

Этот плагин куда полезнее. После установки в меню появится отдельный раздел «WP Security». В нем выберите «WP Info» и прокрутите до «File Scan Report».

В этом отчете восклицательным знаком отмечены файлы и папки для которых установлены не безопасные права. В третье колонке перечислены рекомендованные для данных файлов права (Suggested permissions). При нажатии на кнопку «Apply suggested permissions», правильные атрибуты выставятся автоматически.

Что мы узнали о правах доступа WordPress

• Нужно устанавливать минимальные права доступа для каждой папке, но так, чтобы это не нарушало работоспособность блога
• Если вы даете полные права на системные файлы и папки вашего сайта, злоумышленники не упустят возможности его сломать
• Весь материал этой статьи распространяется только на Unix-сервера. Если ваш хостинг работает под Windows, эта информация не имеет к вам отношения.

Берегите себя и свой блог! И чтобы не пропустить новых уроков по безопасности блога, подпишитесь на обновления.

источник

Как снять защиту от записи в Total Commander

Total Commander давно занимает первые позиции среди всех файловых менеджеров в Windows 10. Так как ещё в предыдущих версиях операционной системы отлично сумел себя зарекомендовать. Неопытные пользователи встречаются с проблемами в процессе использования Total Commander. При попытке изменить системный файл выводится окно с ошибкой: Не удается записать. Снимите защиту от записи.

Данная статья расскажет собственно как снять защиту от записи в программе Total Commander. По сути снять защиту от записи в файловом менеджере можно несколькими способами. Первым делом необходимо пользователю попробовать запустить файловый менеджер с правами администратора, а только потом уже при необходимости перейти к включению полного доступа для файла конфигурации.

Запуск Total Commander с правами администратора

Множество проблем связанных с доступом к файлам тревожат пользователя из-за необходимости запуска программы от имени администратора в Windows 10. Обычно все файловые менеджеры для полноценной работы в системе требуют права администратора. А как многие могли заметить по умолчанию большинство программ запускает без прав администратора.

Нажмите правой кнопкой мышки на иконку программы Total Commander, и в открывшемся контекстном меню выберите пункт Запуск от имени администратора. При последующих запусках файлового менеджера в таком случае придется проводить аналогичные действия каждый раз.

Для настройки автоматического запуска программы от имени администратора необходимо воспользоваться настройками совместимости в Windows 10. В контекстном меню программы перейдите в Свойства. В разделе Совместимость установите отметку на пункт Запускать эту программу от имени администратора.

Все следующие запуски программы Total Commander будут происходить от имени администратора. Это может исправить ошибку не удается записать с требованием снять защиту от записи.

Настройка конфигурации Total Commander

Пользователи заметили не правильную настройку конфигурации файлового менеджера Total Commander. Файлы конфигурации по умолчанию имеют только права чтения, без права записи. Все файлы конфигурации программы имеют расширение .ini. Чтобы его увидеть нужно включить отображение расширения файлов в Windows 10.

1. Откройте расположение программы Total Commander нажав на ярлык правой кнопкой мышки и выбрав пункт Расположение файла.
2. Дальше в контекстном меню файла конфигурации wincmd.ini выбираем Свойства.
3. Перейдите во вкладку Безопасность и после выделения группы Пользователи нажимаем кнопку Изменить.
4. В открывшемся окне разрешений для группы отмечаем пункт разрешить Полный доступ и сохраняем изменения.

После настройки конфигурации пропадет оповещение об необходимости снятия защиты от записи. При использовании FTP возможно придется провести аналогичные настройки файла конфигурации wcx_ftp.ini.

Файл конфигурации также может хранится в каталоге Windows, каталоге программы (как и в нашем случае), в папках Application Data, Documents and Settings в зависимости от выбора пользователя в процессе установки Total Commander.

Изменение атрибутов файла в Total Commander

Вместо запуска с правами администратора и настройки конфигурации можно попробовать поменять атрибуты конкретного файла в Total Commander. Пользователю достаточно выделить нужную папку или файл и нажать на меню Файлы > Изменить атрибуты. В открывшемся окне изменения атрибутов снимите отметку с пункта Только чтение и примените изменения.

После изменения атрибутов пользователь может вносить изменения в нужный файл. Есть возможность изменять атрибуты не только для отдельных файлов, а для целых папок. Зарисованный черных квадрат напротив атрибута значит его частичное применение. Когда галочка значит полное применение атрибута к выделенным файлам.

Сообщение с необходимостью снять защиту от записи является очень распространенным в Total Commander. Ошибка не удается записать может появиться только при попытке изменения файлов без прав администратора или наличия полного доступа. Для снятия зашиты от записи рекомендуем попробовать запустить Total Commander с правами администратора, дать полные права для пользователя на изменение файла конфигурации или же настраивать атрибуты отдельно для папок и файлов. Смотрите также: Total Commander скрытые файлы.

источник