当前位置 主页 > 服务器问题 > Linux/apache问题 >

    apache在win2003下的安全设置(配合文件夹权限目录,很好很安全)

    栏目:Linux/apache问题 时间:2019-10-10 10:16

    于是要创建一个新的帐户来替代这个帐号启动apache并设置相应的权限:
    1.在计算机管理里的本地用户和组里面创建一个帐户,例如:apache,密码设置为 apacheuser,加入guests组(如果出现问题,可以赋予user权限);

    2.打开开始->管理工具->本地安全策略,在用户权限分配中选择“作为服务登陆”,添加apache用 户;

    3.计算机管理里面选择服务,找到apache2.2,先停止服务,右击->属性,选择登陆,把单选框从本地系统帐户切换到此帐户,然后查找 选择apache,输入密码apacheuser,然后点确定(这个时候apache还不能正常启动,一般情况肯定会报错:Apache2.2 服务因 1 (0x1) 服务性错误而停止。);

    4.赋予apache安装目录(比如:D:/apache2.2)以及web目录(比 如D:/wwwroot)apache帐号的可读写权限,去除 各磁盘根目录除administror与system以外的所有权限,赋予apache安装 目录所在的磁盘根目录apache帐户的可读取列目录权限(我 开始觉得没必要,但后来发现:这是导致上面出错的关键。)

    5.启动apache,一切OK了。

    6.php.ini中指定的PHP临时上传目录和session保存目录,并给予目录apache完 全控制权限,例如:
    upload_tmp_dir = "D:/wwwroot/Tmp/uploadtmp/"
    session.save_path = "D:/wwwroot/Tmp/sessiontmp/"

    7.给予D:/php目录读取与运行的权限;

    8.给予zend安装目录读取与运行的权限;

    9.限制读取访问的目录,修改apache安装目录下conf文件夹下的 httpd.conf,加上:
    php_admin_value open_basedir "D:/wwwroot"
    php_admin_value safe_mode On

    httpd.conf配置(假如将PHP读写权限限制在E:\smis目录下)
    Apache2.0配置示例:
    复制代码 代码如下:
    <VirtualHost *:80>
    ServerName www.abc.com
    DocumentRoot "E:/smis"
    Options FollowSymLinks IncludesNOEXEC Indexes
    DirectoryIndex index.html index.htm default.htm index.php default.php
    AllowOverride None
    Order Deny,Allow
    Allow from all
    php_admin_value open_basedir "E:/smis/;E:/APMServ5.2.0/PHP/uploadtemp/;E:/APMServ5.2.0/PHP/sessiondata/"
    php_admin_value safe_mode On
    </VirtualHost>


    Apache2.2配置示例:
    复制代码 代码如下:
    <VirtualHost *:80>
    ServerName www.abc.com
    DocumentRoot "E:/smis"
    </VirtualHost>
    <Directory "E:/smis">
    Options FollowSymLinks IncludesNOEXEC Indexes
    DirectoryIndex index.html index.htm default.htm index.php default.php
    AllowOverride None
    Order Deny,Allow
    Allow from all
    php_admin_value open_basedir "E:/smis/;E:/APMServ5.2.0/PHP/uploadtemp/;E:/APMServ5.2.0/PHP/sessiondata/"
    php_admin_value safe_mode On
    </Directory>


    win2003系统下apache、php、mysql安装以及虚拟主机和目录权限设置

    本文介绍的在试在win2003系统下apache、php、mysql安装以及虚拟主机和目录权限设置,即WAPM。
    但不同于打包的WAPM软件,此软件部推荐在正式的服务器上面部署。下面开始:
    1 安装pache、php、mysql
    安装到自己认为合适的目录,三个软件的下载以及安装我不再叙述了,应该看到这篇文章的人对这部分内容都会认为是多余的!

    2 虚拟主机设置
    打开..\Apache\conf\http.conf
    在# Virtual hosts处去掉加载虚拟主机的注释符号
    Include conf/extra/httpd-vhosts.conf

    在conf/extra/httpd-vhosts.conf配置虚拟主机配置文件内容: