
所以我剛剛啟動了一個運行 Ubuntu 15.10x64 的新 Digital Ocean Droplet,並設定了一個 Wordpress 環境。我正在從頭開始設定它,沒有 WordPress 圖像。
我按照 Digital Ocean 上的許多教學進行設置,並且網站運作得很好。我沒有使用「wp-user」使用者和群組設定額外的安全層,因為這樣做時我遇到了很多權限問題。
我可以上傳圖像等並安裝插件。但是,我注意到插件的權限可能有問題。我正在運行 Wordfence 來確保安全,並運行一個名為 Backupwordpress 的插件來進行資料庫和完整網站備份。
Backupwordpress 將備份寫入,wp-content/uploads/backupwordpress..
但是當我執行備份時,它的運作就像完成了備份一樣,但備份從未顯示。當我檢查uploads
資料夾時,裡面什麼都沒有…沒有錯誤,什麼都沒有。
我的上傳資料夾的擁有者$username:www-data
以及backupwordpress
具有權限的資料夾:drwxrwxr-x
我還注意到 Wordfence 不會執行任何安全性掃描,但同樣沒有實際錯誤。
插件資料夾的權限為drwxr-xr-x
.
知道我做錯了什麼嗎?我經常使用這些插件(實際上是每天),但從未遇到過這種情況,所以它一定是我的伺服器環境。另外,根據這些使用者群組和權限進行故障排除時是否存在任何安全問題?
在 Ubuntu 15.10x64 上執行 LAMP 堆疊。
太感謝了。
答案1
看來這其實是防火牆問題,而不是權限問題。透過 Wordfence 支援文章在 UFW 上開放一定範圍的 IP 位址解決了這個問題。
一旦 DNS 完全解析,backupwordpress 外掛似乎也能正常運作。