网站正式上线时的文件权限划分：

1、/diy/

此目录必须设置为只读状态，防止写入，安全起见这个目录设置浏览器不可访问（设置方法）

2、/config/

此目录必须设置为只读状态

3、/cache/

全部可读写权限，它是用来写缓存文件的，安全起见这个目录设置浏览器不可访问（设置方法）

4、/uploadfile/

文件上传目录，必须全部可读写权

5、/api/thumb

默认的图片裁剪上传文件夹，可读写权限

开发期间权限划分，创建网站表单或模块表单是需要注意：

/diy/app/

/templates/

当需要创建模块时，以上两个目录必须有可读写权限

创建表单或模块完毕之后，恢复《网站正式上线时的文件权限划分》

三、在线升级时注意：

后台升级版本是必须设置全站可读写权限，如果更改过系统目录位置，请不要在线升级，需要下载补丁包手动选择性覆盖目录。

在线完毕之后，恢复《网站正式上线时的文件权限划分》