踩过N次苹果CMS权限坑，手把手教你靠谱安全配置

先唠唠：苹果CMS权限为啥比奶茶加料钱还重要？

家人们谁懂啊？前阵子我朋友的影视小站，突然被黑成了野生福利站集散地前置页——原来的日剧美剧韩剧全没影儿，换成一堆辣眼睛的弹窗，还把他辛苦攒的5万播放量的号，挂成了“福利转发员的自动回复账号库”！后来我们查了整整三天三夜的后台日志，终于找到根儿：他连苹果CMS权限安全配置最基础的后台账号权限都没锁，默认给了个测试编辑“全站发布+删库+改模板”的终极权限！那家伙手欠还把密码设成了“123456789”带自己生日，这不就像光着屁股揣着百万现金逛黑灯瞎火的城中村夜市吗？

所以咱今天必须把苹果CMS权限安全配置这件事，嚼碎了揉成土味煎饼果子给大家咽下去——要料足（有具体代码）、味正（松弛不枯燥）、吃完顶饱（绝对能用），毕竟咱做小站的，攒点流量粉丝不容易，别给人当免费的流量中转站甚至是犯罪工具了。

第一关：后台大门锁——别让阿猫阿狗都能摸进来

先说苹果CMS最基础的后台入口对吧？默认的后台入口是啥？是不是“你的域名/admin.php”？这玩意儿就像你家小区单元门的密码锁，密码全小区都贴在公告栏里——谁不知道谁傻啊！

过来人掏心窝子的苹果CMS权限安全配置第一步：先把默认后台入口admin.php改名！改成啥？别太复杂但也别太简单，别改成“houtai.php”这种小学生都能猜到的，改成“niangao88.php”“xigua99.php”这种你自己家的专属暗号+幸运数字组合！

具体操作超简单：你先登录FTP或者宝塔文件管理（别告诉我你还没装宝塔？赶紧装去！这玩意儿比你手动改代码爽100倍），找到苹果CMS的根目录，把admin.php重命名成你想好的名字，比如“mifen666.php”；然后别着急撤！找到根目录里的inc/common.php文件，用编辑器打开（用Notepad++或者宝塔自带的文本编辑器就行，别用Word改啊！改完就炸），搜索代码块里的ADMIN_FILE这行，把后面的“admin.php”改成你刚才改的“mifen666.php”；最后再用同样的方法，找到template/default/public/footer.html（如果你用的不是默认模板，就找你正在用的模板的footer.html），把底部的“Powered by AppleCms”（如果有的话）删掉或者改成你自己的话——别留任何苹果CMS的线索给黑客！

进阶锁门术：IP白名单+二次验证码

光改后台入口还不够，万一你的专属暗号被黑客蒙对了呢？就像你家门锁换成了指纹锁但别人偷录了你的指纹对吧？这时候咱得上苹果CMS权限安全配置的双保险：IP白名单+百度/腾讯云二次验证码！

先说宝塔面板搞IP白名单：登录宝塔，找到“网站”→ 你的小站域名 →“设置”→“访问控制”，把“只允许以下IP访问后台”打开，然后输入你自己常用的电脑IP、手机IP（手机IP记得是你的4G/5G专属IP哦！别连公共WiFi），保存就行！这样除了你指定的IP，任何人哪怕知道你改了的后台入口也进不去！

再说苹果CMS自带的二次验证码：登录你改了名的后台，找到系统配置→安全配置，把“开启后台登录验证码”“开启后台登录二次验证”都打开，二次验证的密钥保存好，别丢了！然后去手机上下载个“Google Authenticator”或者“腾讯身份验证器”，扫一下后台生成的二维码绑定就行——以后每次登录后台，除了要输账号密码，还要输验证器上的6位动态码，这玩意儿每30秒变一次，黑客就算偷了你的账号密码，也偷不了你的动态码！

第二关：后台员工岗——别让测试员变成拆家能手

很多刚做苹果CMS的朋友，为了图省事，给所有编辑用户都开了超级管理员权限——这就像你把家里的钥匙、银行卡密码、保险柜密码全给了小区门口的外卖员，还说“随便拿随便用哈”！

过来人掏心窝子的苹果CMS权限安全配置第二步：给不同的后台用户分配不同的“岗位权限”！超级管理员权限只有你自己有！只有你自己有！只有你自己有！重要的事情说三遍！

具体怎么分配？我给大家举个土味例子，就像开个奶茶店对吧？

• 你自己是超级店长（超级管理员）：管所有事——进原料（改数据库）、调配方（改模板）、开除员工（删用户）、锁店门（关网站维护）。
• 你媳妇是财务兼高级店长助理（可以自己建个用户组，叫“高级助理”也行）：管收银台（看后台数据统计）、管订单审核（审核采集的影视资源）、管员工排班（添加普通编辑）。
• 你招来的大学生兼职是普通奶茶店员（普通编辑）：只管接客人的单（手动添加影视资源）、收拾桌子（修改自己添加的影视资源的封面简介）——其他啥也别碰！碰了我扣你工资！

苹果CMS自带的用户组已经有“超级管理员”“管理员”“编辑”“普通用户”这几个了，不够的话你可以自己去用户管理→用户组管理里新建！新建的时候把每个功能的权限都看清楚！别手欠多勾选！比如“数据库管理”“模板管理”“插件管理”这几个绝对不能给普通用户！绝对不能！

第三关：文件保险柜——别让黑客随便动你的“奶茶配方”

苹果CMS的文件权限也超级重要！很多刚做的朋友，为了图采集的时候省事，把所有文件和文件夹的权限都改成了777——这就像你把家里的保险柜打开，放在大街上，还贴了个纸条“里面有百万现金，随便拿”！

过来人掏心窝子的苹果CMS权限安全配置第三步：把不同的文件和文件夹的权限设置成合适的数值！别全改成777！

具体数值是多少？听我跟你说（别记混了，宝塔面板可以一键批量改哦！）：

• 所有普通文件（比如.php .html .css .js这些）：权限改成644——意思是你自己可以读可以写，其他人只能读不能写，就像你把奶茶配方贴在店里，但只能看不能抄回家偷偷用。
• 所有文件夹：权限改成755——意思是你自己可以读可以写可以进，其他人只能读可以进不能写，就像你把奶茶店的门打开，客人可以进来买奶茶，但不能随便进厨房改配方。
• 特殊的缓存文件夹（比如根目录里的runtime、attachment、upload这些）：权限可以改成755或者777——但尽量改成755，实在采集或者上传有问题再改成777，等没问题了赶紧改回来！

宝塔面板一键批量改权限的方法：登录宝塔，找到“文件”→ 你的小站根目录 → 全选所有文件和文件夹（别全选根目录外面的哦！）→ 点击“权限”→ 把“权限数值”改成刚才说的，然后把“应用到子目录”打开，点击“确定”就行！超简单超省事！

最后再灌一碗土味鸡汤：苹果CMS权限安全配置不是一劳永逸的！

家人们！听我一句劝！苹果CMS权限安全配置不是改个入口、设个权限就完事儿的！这就像你家的防盗门，锁得再牢，你也要每天检查一下有没有被撬过的痕迹对吧？

那每天检查啥呢？我给大家列个小清单：

• 每天登录一次改了名的后台，看看有没有陌生的登录记录（系统配置→安全配置里可以看）。
• 每周用宝塔面板的“安全扫描”扫一次你的小站，看看有没有漏洞。
• 每月更新一次苹果CMS的核心程序和插件（别更太急，先在测试站试一下没问题再更正式站！）。
• 每半年备份一次你的数据库和模板（备份到本地电脑、百度网盘、腾讯云COS都可以，别只备份在服务器上！）。

好了！今天的苹果CMS权限安全配置土味指南就讲到这里！希望大家都能把自己的小站守好，别让黑客有机可乘！祝大家的小站播放量节节高升！粉丝数蹭蹭上涨！广告费赚得盆满钵满！加油！奥利给！