Drupal是如何提供文件的
Drupal提供了两种相互排斥的模式，用来管理文件下载的安全性：公共模式和私有模式。在私有模式下，在请求一个下载文件时将会检查用户的权限，如果用户不具有相应的访问权限，那么下载将被拒绝。在公共模式下，任何可以访问文件URL的用户都可以下载文件。这一设置将应用于整个站点，而不是应用于一个模块或者一个文件，所以通常在初始设立站点期间就做出选择，到底是使用私有模式还是使用公共模式，这一设置将会影响到使用了Drupal文件API的所有模块。
警告 由于公共和私有文件的存储方法会为文件下载生成不同的URL，所以在你开始上传文件以前，你需要为你的站点做出最佳选择，在以后要一直坚持使用你选的方法，这一点很重要。
为了设立文件系统路径，并指定使用哪种下载方法，导航到“管理➤站点配置➤文件系统”。
如图13-1所示，如果你指定的目录不存在，或者如果PHP对该目录没有写权限，那么Drupal将会给你警告。
图13-1 在Drupal中，用来指定文件相关设置的界面。在这里，Drupal警告了----指定的文件系统路径不具有合适的权限；文件系统路径指定的目录必须已经存在并且具有合适的权限。
老葛的Drupal培训班 Think in Drupal