安全建议：修改管理页面的目录名

[Jack]

****************************************************************
出于安全考虑，在安装Zen Cart后，建议将admin目录改名。
****************************************************************


如何更改Admin目录名

在做任何修改前，请备份文件和数据库。


1- 打开文件 admin/includes/configure.php.
将所有出现 /admin/ 的地方改成自己定义的名字

需要修改的部分:

// NOTE: be sure to leave the trailing '/' at the end of these lines if you make changes!
// * DIR_WS_* = Webserver directories (virtual/URL)
// these paths are relative to top of your webspace ... (ie: under the public_html or httpdocs folder)
define('DIR_WS_ADMIN', '/admin/');
define('DIR_WS_CATALOG', '/');
define('DIR_WS_HTTPS_ADMIN', '/admin/');
define('DIR_WS_HTTPS_CATALOG', '/');

需要修改的部分:

// * DIR_FS_* = Filesystem directories (local/physical)
//the following path is a COMPLETE path to your Zen Cart files. eg: /var/www/vhost/accountname/public_html/store/
define('DIR_FS_ADMIN', '/home/mystore.com/www/public/admin/');
define('DIR_FS_CATALOG', '/home/mystore.com/www/public/');


2- 找到Zen Cart的目录/admin/ 。将该目录名按照 admin/includes/configure.php 中的定义作相应修改。

****************************************************************

[Jack]

是，这两种方法都可以。设置.htaccess文件应该会更安全些。

[sars020]

利用apache的.htaccess访问机制可以保护这个目录！
具体实现：
利用htpasswd生成口令文件及用户名称与口令
再在admin目录中修改.htaccess内容为：
AuthName "Authorization Login"
AuthType Basic
AuthUserFile /你的密码文件路径/你的密码文件
Require valid-user

是，这两种方法都可以。设置.htaccess文件应该会更安全些。

请问这种方法能否更详细详解,比如.htpasswd文件如何生成,

[Jack]

通常主机商提供的控制面板中，都能设置目录保护，不用手工设置了。

[thinkboy]

这个文件已经存在了，怎么修改呢？

[Jack]

参考资料：.htaccess使用指南

[gxmama]

我是自己的主机，ubuntu8.04server，不懂如何“利用htpasswd生成口令文件及用户名称与口令”，请指教。

[Jack]

可以使用在线工具，生成需要的文件：
http://tools.dynamicdrive.com/password/

[sally]

怎么把zen-cart改成自己的店名啊？

[oopsgod]

这个要先改属性为777才可以改名字哦,
如果改了名后,要不要再设为怎么样才可以用得好?