pbootcms网站宝塔目录权限设置

网站建设完成上线后需要对网站目录安全做一些设置，以下是pbootcms的一些简易安全设置，并非万全仅供参考。
一、改默认1.后台地址 2.管理员密码 3.默认数据库
二、目录权限
1.先全站 设置555权限 （即：所有者 用户组 公共 勾选【读取】和【执行】）
2.【config目录】 【data目录】 【runtime目录】 【static目录】
这四个目录设置为755权限 （即：所有者 多勾选了【写入】 其他与555相同）

三、四个目录 禁止执行php 在根目录 .htaccess写入
RewriteRule config/(.*).(php)$ – [F]

RewriteRule data/(.*).(php)$ – [F]

RewriteRule runtime/(.*).(php)$ – [F]

RewriteRule static/(.*).(php)$ – [F]

网站被黑了怎么办？
没有二次开发前提下：保留data，template，static，其他的文件都删除，之后官网下载最新版，上传主程序（不包含保留的这几个文件夹）

网站权限配置
1、整站不提供写入权限
2、data，runtime，static文件夹提供读写权限，不提供脚本执行权限