شما برای مطالعه این مقاله فقط 7 دقیقه وقت نیاز دارید

permissions-in-cpanel

آموزش تنظیمات تغییر دسترسی فایل ها در سی پنل

5/5 - (2 امتیاز)

محتوا و فایل های وبسایت شما که در داخل هاست قرار دارند، نیاز به محافظت دارند چون در غیر اینصورت شرایط برای دسترسی غیرمجاز به فایل ها و حملات هکری فراهم می شود. اینجاست که permission ها اهمیت پیدا می کنند و تغییر دسترسی فایل ها می تواند امنیت وبسایت شما را تا حد زیادی بالا ببرد.

سی پنل یکی از قدرتمندترین کنترل پنل های مدیریت وبسایت است و به شما کمک می کند که با تعیین دسترسی های کافی برای هر کدام از کاربران و گروه ها، از نقاط ضعف احتمالی جلوگیری کنید و مانع افت عملکرد و امنیت وبسایت خود شوید.

با این که تغییر دسترسی فایل ها یکی از مهم ترین اقدامات برای افزایش سطح امنیت وبسایت است ولی امنیت و پایداری خود سرور هم نقش مهمی در عملکرد وبسایت شما دارد و اگر می خواهید در این زمینه هم یک قدم بزرگ بردارید، می توانید به صفحه خرید سرور مجازی سر بزنید و از بین پلن های فوق العاده ما، بهترین گزینه را برای خود انتخاب کنید. 

با ما همراه باشید تا تمام اطلاعات لازم در مورد مجوزها و نحوه تغییر دسترسی فایل ها در سی پنل را در اختیار شما قرار دهیم:

سطح دسترسی چیست؟

همانطور که از اسم آن مشخص است، permission یا سطح دسترسی به میزان دسترسی کاربران، مدیران و بازدیدکنندگان به فایل ها و فولدرهایی اشاره دارد که در داخل هاست قرار دارند و هر کدام تکه هایی از وبسایت شما هستند. هر کدام از این بخش ها نیاز به محافظت و امنیت دارند که اگر در تعیین دسترسی به آنها درست عمل نکنید، فایل های حساس در دسترس کاربران یا گروه های اشتباه قرار می گیرند و همین فایل ها به نقاط ضعف امنیتی وبسایت شما تبدیل می شوند. 

هر کدام از این فایل ها، درجه اهمیت متفاوتی دارند و اگر برای همه آنها سطح دسترسی یکسانی را لحاظ کنید، مسائل بسیار خطرناکی برای سایت شما رخ خواهد داد. مثلاً، فایل index.php سایت شما که در دسترس همه کاربران است، در مقایسه با فایل config.php که شامل پسورد پایگاه داده وبسایت شما است، نیاز به امنیت و محافظت کمتری دارد و اگر موقع تغییر دسترسی فایل ها، برای هر دوی اینها مجوز ۷۵۵ را لحاظ کنید، یعنی کاری کنید که پسورد پایگاه داده شما هم در دسترس همه کاربران قرار بگیرد، در واقع به هر کاربری چه ادمین، چه کاربر معمولی و چه هکر، این اجازه را می دهید که داده های وبسایت شما را بخوانند یا تغییر دهند. اینجاست که با دست خودتان، نقض امنیتی خطرناکی را برای پایگاه داده سایت خود ایجاد می کنید.

پس متوجه می شویم که نقش مجوزها در دنیای وبسایت چقدر پررنگ است. اگر از سیستم لینوکس استفاده می کنید و کنجکاو هستید که اطلاعات تکمیلی بیشتری را در مورد سطح دسترسی فایل ها در لینوکس کسب کنید، مقاله آموزش مجوزهای دسترسی فایل در لینوکس می تواند اطلاعات موردنظر را در اختیار شما قرار دهد.

انواع سطح دسترسی فایل ها در سی پنل

سطح دسترسی فایل ها و دایرکتوری های موجود در هاست برای انجام ۳ نوع عملیات مختلف تنظیم می شوند:

Read: این مجوز به کاربران اجازه می دهد که فقط بتوانند فایل موردنظر را بخوانند و قادر به تغییر یا حذف آن نیستند. این مجوز معمولاً برای مستندات و راهنماها لحاظ می شود.

Write: این مجوز به کاربران اجازه می دهد که در صورت تمایل، فایل را تغییر دهند و داده هایی را به آن اضافه کنند یا حذف کنند. مجوز نوشتن معمولاً به فایل هایی داده می شود که باید توسط کاربران موردنظر قابل تغییر باشند.

Execute: مجوز اجرا یا Execute، این امکان را به کاربران می دهد که فایل های مثل برنامه یا اسکریپت های سیستمی را اجرا کنند.

حالا که با انواع عملیات آشنا شدیم. نوبت می رسد با انواع مجوزهای عددی یا حروفی که موقع تغییر دسترسی فایل ها در سی پنل موردنیاز است.

این عملیات در مجوز ها با نمادهای ( w (Write) ،r (Read و (x (Execute مشخص می شوند و که اگر بخواهیم از مجوز عددی هم استفاده کنیم، هر کدام از این عملیات به ترتیب با اعداد ۴، ۲ و ۱ نمایش داده می شوند.

این سطح دسترسی ها به ۳ نوع کاربر اختصاص داده می شوند و به همین خاطر است مجوز های نمادی دارای ۶ کاراکتر و مجوز های عددی هم دارای ۳ کاراکتر عددی هستند.مجوزهای عددی و نمادی

قبل از نحوه محاسبه این مجوز ها، بهتر است با این ۳ نوع کاربر آشنا شویم:

کاربر یا User: این کاربر، صاحب فایل است. به این معنا که آن را ایجاد کرده است و مجوزهای آن را تعیین کرده است.

گروه یا Group: گروهی که توسط مدیر هاست برای انجام عملیات موردنظر تعریف شده است.

Other یا دیگران: تمام کاربران دیگری مثل بازدیدکنندگان که با سایت تعامل دارند.

انواع مجوزهای نمادی و عددی فایل ها 

نوع مجوزمجوز نمادیمجوز عددی
بدون مجوز0
اجرا–x1
نوشتن-w-2
اجرا و نوشتن-wx3
خواندنr–4
خواندن و اجراr-x5
خواندن و نوشتنrw-6
خواندن، نوشتن و اجراrwx7

مجوزهای نمادی مثلا (rwxrwxrwx) برای تغییر دسترسی فایل ها در سی پنل مورداستفاده قرار نمی گیرند چون پنجره مربوط به تغییر دسترسی ها حالت گرافیکی دارد و با علامت زدن مجوزها برای هر کاربر، مجوز عددی مخصوص هر کاربر تکمیل می شود ولی بهتر است نحوه محاسبه انواع مجوزهای عددی را کمی بررسی کنیم.

کلیک کنید  آموزش دستورات اضافه کردن و حذف یوزر در لینوکس اوبونتو

فرض کنید میخواهیم تمام مجوز ها را برای User لحاظ کنیم:

Read = 4 

Write = 2     =>  4 + 2 + 1 = 7

Execute = 1

برای گروه موردنظر هم مجوز خواندن و اجرا را لحاظ می کنیم:

Read = 4

Write = -    =>  4 + 1 = 5

Execute = 1

برای کاربران دیگر هم فقط مجوز خواندن را لحاظ می کنیم:

Read = 4

Write = -    =>  4 

Execute = -

حالا مجوزی که قرار است برای فایل یا دایرکتوری موردنظر در هاست لحاظ کنیم، عدد ۷۵۴ است.

نکات مهم قبل از تغییر دسترسی فایل ها در سی پنل

– تمام فایل های html و تصویری موجود در وبسایت باید برای همه کاربران قابل خواندن باشند که مجوز پیش فرض و البته درست برای آنها ۶۴۴ است.

– دایرکتوری های داخل هاست باید توسط همه کاربران قابل اجرا باشند تا در دسترسی و استفاده از فایل ها و محتویات سایت به مشکل نخورند. مجوز پیش فرض و درست برای دایرکتوری های وبسایت ۷۵۵ است.

– فایل های مهمی که حاوی اطلاعات حساسی مثل اطلاعات ورود به دیتابیس هستند باید از سطح دسترسی ۴۰۰ برخوردار باشند. 

– تمام فایل های CGI ( منظور همان فایل های موجود در دایرکتوری cgi-bin ) باید توسط تمام کاربران قابل اجرا باشند چون این فایل ها برای اجرای اسکریپت های وب سرور استفاده می شود. مجوز درست برای این فایل ها ۷۵۵ است که البته موقع آپلود این فایل ها در سایت، این مجوز به صورت خودکار تنظیم نمی شود و شما باید این کار را به صورت دستی انجام دهید.

– سعی کنید به هیچ فایل و دایرکتوری هاست، سطح دسترسی ۷۷۷ را اختصاص ندهید چون در این صورت تمام کاربران قادر به تغییر و دستکاری فایل موردنظر خواهند بود.

– دسترسی ها را طوری تغییر دهید که بعداً به خاطر دسترسی های غیرمجاز دچار مشکلات امنیتی نشوید.

مراحل تغییر دسترسی فایل ها و دایرکتوری ها در سی پنل

سی پنل دارای یک بخش مخصوص برای تنظیم دسترسی فایل ها است که با استفاده از آن می توانید این پروسه را به راحتی پشت سر بگذارید:

۱. وارد حساب کاربری سی پنل خود شوید که در صورت نیاز می توانید از آموزش نحوه ورود به سی پنل کمک بگیرید.

۲. از بخش Files، گزینه File manager را انتخاب کنید.کلیک روی file manager برای تغییر دسترسی فایل های در سی پنل

۳. برای تغییر سطح دسترسی فایل های خود، ابتدا دایرکتوری public_html را باز کنید.باز کردن فولدر pumlic-html

فایل ها و دایرکتوری هایی که شاید نیاز به تغییر دسترسی دارند در داخل این فولدر هستند مجوز همه آنها در ستون permissions قابل مشاهده است.

* فایل های دیگری که در فولدر home سایت قرار دارند، تعیین کننده ساختار سایت هستند که اگر در تغییر مجوز آنها را اشتباه عمل کنید، امکان دارد عملکرد و امنیت کل سایت دچار اختلال شود.

۴. روی فایل یا دایرکتوری موردنظر خود راست کلیک کنید و گزینه change permissions را انتخاب کنید.انتخاب گزینه change permissions

۵. سطح دسترسی فایل یا دایرکتوری را به شکل دلخواه خود تنظیم کنید.

همانطور که می بینید دسترسی هر ۳ نوع کاربر به صورت جداگانه تنظیم می شود و کافیست بررسی های لازم را انجام دهید و در صورت تمایل، دسترسی موردنظر را برای کاربر موردنظر لحاظ کنید و آن را علامت بزنید.

مجوز عددی که در قسمت پایینی نمایش داده می شود، حاصل جمع مجوز هایی است که در قسمت بالا علامت می زنید.

Read = 4 , Write = 2 , Execute = 1

اگر هم می خواهید تغییر دسترسی چند فایل یا دایرکتوری را به صورت همزمان انجام دهید و مجوز یکسانی را برای آنها لحاظ کنید، می توانید آن ها را علامت بزنید و با راست کلیک و انتخاب  گزینه change permissions کار خود را انجام دهید.

بعد از اینکه مجوزهای لازم را علامت زدید، روی Change Permissin کلیک کنید تا این تغییرات اعمال شوند. 

البته، دو راه دیگر هم وجود دارد که با استفاده از آن می توانید مجوز های فایل را در سی پنل تغییر دهید. 

یکی اینکه فایل موردنظر را انتخاب کنید و بعد روی گزینه آیکون permissions موجود در قسمت بالا سمت راست کلیک کنید.تنظیم مجوزهای عددی دسترسی فایل ها

دقیقا با همان پنجره تغییر مجوز روبرو خواهید شد که کافیست مجوزهای موردنظر برای هر کدام از کاربران (User، Group و World یعنی تمام کاربران) را علامت بزنید و روی Change Permission کلیک کنید.

دومی هم این که روی permission فایل موردنظر کلیک کنید و بعد مجوز عددی را در همان کادر وارد کنید و روی Save کلیک کنید.تنظیم مجوز عددی

در کل، روش های زیادی وجود دارد که می تواند در تغییر دسترسی فایل ها در سی پنل به شما کمک کنند، مهم این است که در تنظیم مجوزهای هر کدام از فایل ها و دایرکتوری ها درست عمل کنید و کاری نکنید که عملکرد و امنیت شما در معرض خطر قرار بگیرد.

کلام آخر

فایل ها و دایرکتوری هایی که در هاست شما قرار دارند، دارای سطح دسترسی خاصی هستند که در صورت نیاز می توانید مجوز آنها را با استفاده از امکانات سی پنل تغییر دهید. برای تغییر دسترسی فایل ها در سی پنل باید هوشمندانه عمل کنید و کاری نکنید که فایل های حساس شما در دسترس کاربران غیرمجاز مثل هکرها قرار بگیرند و سایت شما را دچار اختلال کنند.

از اینکه تا انتهای مقاله با ما همراه بودید، از شما متشکریم. امیدواریم که مطالعه این مقاله برای شما مفید واقع شده باشد. در صورت داشتن هرگونه سوال، درخواست و نیاز به راهنمایی، می توانید با ثبت نظر خود، با ما وارد ارتباط شوید تا هر چه زودتر به شما پاسخ دهیم.

سوالات متداول:

رابطه بین این دو مستقیم نیست ولی مجوزهای اشتباه آسیب پذیری سایت شما را در برابر حملات هکری بیشتر می کنند پس سعی کنید اجازه دسترسی بیش از حد را به فایل ها یا دایرکتوری ها ندهید.

مطالب مشابهی که شاید علاقمند باشید

من زهرا پیرجانی دانشجوی رشته نرم افزار هستم. علاقه ای که به یادگیری مطالب جدید دارم باعث شد که انگیزم برای فعالیت در حوزه تولیدمحتوا بیشتر شود. تمام تلاشم این است که با درک کامل موضوع، محتوایی ساده و کامل تهیه کنم که برای همه علاقمندان مفید و کاربردی باشد. یادگیری مطالب جدید و آموزش اونها به بقیه، بهترین کاری هست که می توانم برای رشد خودم و همچنین کمک به رشد علاقمندان به مباحث مورنظر انجام بدم.

دیدگاه های شما

برای دریافت این مقاله لطفا ایمیلتان را وارد کنید

می توانید مقاله را دانلود کنید یا پرینت بگیرید