原文来自：https://www.zixuephp.com

教你把dedecms系统的data目录迁移到web以外目录

我在安装好织梦cms系统时进入后台,提示安装的系统不安全,于时我照着织梦官方的方法设置data目录,但是,我设置好后网站的主页默认转到www.phpfensi.com/install/index.php这个页面,后来检查原来是坑爹的官方帖子:http://bbs.dedecms.com/172474.html和帮助：http://help.dedecms.com/install-use/apply/2011/1110/2129.html留了一手,还差第四步,现在我将淘酷途网站设置后完美无错的方法贴出来,希望能帮到大家.

我们站长在使用DEDECMS时,往往忽略了一个很重要的问题,那就是织梦CMS的系统数据目录位置,织梦cms的系统数据目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在安全隐患,很多站长甚至给予这个目录可执行的权限,更是非常危险,所以我们建议将这个data目录搬移出Web可访问目录之外,本篇将介绍如何将data目录搬移出Web访问目录.

1.将data目录转移到非Web目录

我们这里举例D:\dedecms\v57为我们系统的根目录,我们需要将目录下的data文件夹，如下图迁移到上一级目录(非Web目录),简单的办法直接剪切或者拷贝即可,如果大家是使用FTP,操作方法与本教程一样.

我们移动上一级目录中,注意观察文件路径。

2.修改DEDEDATA目录的配置常量

找到系统目录下/include/common.inc.php文件,如下图,修改DEDEDATA常量为/../data

3.配置tplcache缓存文件目录

找到系统data目录下config.cache.inc.php文件,如下图,修改tplcache的缓存目录为../../data/tplcache

4、修改根目录下的index.php主页文件

找到根目录下的index.php文件,如下图,修改为/../data/common.inc.php

5、修改验证码文件

找到系统目录下/include/vdimgck.php文件,如下图,修改调用地址为/../../data

好了,这样我们就将data目录顺利迁移出去了,dede安全性能再次得到巨大的提升.