踩过坑的过来人给你整懂宝塔医院站点权限管控干货指南

就像社区医院的身份卡：

• 挂号窗口/挂号部专属身份卡：门诊挂号员组——只能看门诊挂号那个小插件后台！只能改自己的排班！只能上传挂号须知的小图！不能改不了别的！别让美少女挂号侠的表情包再也上不了首页！
• 新闻公告部专属身份卡：内容编辑组——只能改新闻公告轮播图预约须知这些！只能写正能量内容！不能碰数据库不能碰根目录！不能碰网站主题！
• 网站维护小助手专属身份卡：技术维护组——只能备份数据库备份网站根目录！只能改点小bug！不能改用户组不能改安全入口！哦不对可以偶尔帮张主任拍个小广告！哦不能拍个健康科普图放在新闻公告就行！哦技术维护组不能瞎搞！
• 院长/医院办公室专属身份卡：站长组——只能改点重要信息！只能看数据报表！不能碰技术维护小助手备份的东西！哦也可以偶尔改改健康科普的选题！哦院长说要改张主任的头像可以找站长组！
• 只有你自己专属身份卡：超级管理员组——这个万能钥匙只能你自己揣兜里！晚上睡觉压枕头底下！别给任何人！包括王叔王叔远房堂妹不行！打字小妹更不行！

怎么建立专属用户组和专属权限怎么弄？就像社区医院人事科发卡！在宝塔面板后台找到用户，先建用户组！建完用户组给每个用户组设置对应的目录权限和功能权限！

目录权限这块要卡得死死的！比如门诊挂号员组只能访问的根目录只能读写“/www/wwwroot/baota/yiyuan/guahao”这个小文件夹就行！别的文件夹只能看不能动都不行！哦对！

功能权限这块也要卡！比如内容编辑组只能用文件管理插件！只能用伪静态插件！只能用备份查看插件！哦不对备份查看就行！

魔性重复关键词：一人一张专属卡！就是宝塔医院站点权限管控的第二道锁！

第三道锁：监控摄像头（宝塔面板的安全插件！+ 数据备份的保险柜！

光有门禁卡还不行对吧？万一有人偷偷配钥匙怎么办？万一院长办公室有人偷偷溜进去怎么办？万一黑客偷偷溜进去怎么办？哦得有监控摄像头！哦得有数据备份的保险柜！

过来人踩坑血泪经验操作2：安装宝塔安全插件必须拉满！

就像社区医院门口装人脸识别！门口装监控摄像头！走廊装监控摄像头！药房装监控摄像头！诊室装监控摄像头！

宝塔面板有哪些安全插件适合医院专属？

• 宝塔防火墙——这个必须装！就像社区医院门口的保安亭！保安亭会检查每一个进来的访客！检查身份证！哦检查健康码！哦不对检查访问IP地址！检查有没有恶意访问！
• Fail2ban——这个必须装！就像保安亭发现有人偷偷摸摸鬼鬼祟祟的！直接把他的IP地址拉黑！拉黑三天三夜别想进来！
• 网站监控——这个必须装！就像走廊的监控摄像头！每时每刻盯着网站后台！盯着有没有人改不该改的东西！比如刚才的美少女挂号侠二哈拆家的表情包！哦不对盯着有没有人上传不该上传的东西！

过来人踩坑血泪经验操作3：数据备份必须一天三次！哦早上中午晚上！哦不对每天凌晨备份一次就行！备份到云盘！备份到本地！双备份！

就像社区医院的病历档案！每天备份一份到医院档案室！每天备份一份到隔壁医院的档案室！哦对双备份！万一医院着火了隔壁医院还有备份！万一云盘炸了本地还有备份！哦云盘炸了概率很小但别慌！本地炸了概率也很小但别瞎删！

怎么备份？就像社区医院档案室的阿姨每天整理病历档案！在宝塔面板后台找到计划任务！设置数据库备份每天凌晨1点备份！设置网站根目录备份每天凌晨2点备份！设置备份到腾讯云COS！备份到阿里云OSS！备份到本地服务器的另一个硬盘！哦本地服务器如果只有一个硬盘的话就赶紧再买一个硬盘！别省那几百块钱！