windows服务器下Apache 的降权

 

配置思路:

Apache默认为系统权限,建议将服务运行账户降为不属于任何组的特定用户进行使用,

方法和mysql的降权类似。对于需要执行的目录比如bin目录、lib目录和php目录需要

给对应执行权限,需要读取权限的目录,比如apache安装目录,web目录设置相应读取权限。

坚持权限最小化原则进行设置,配合php_admin_value open_basedir以及php的disable_functions设置把风险降到最小。

详细步骤:

 

 

 

给Apache安装目录读取和列出权限,web目录读取和写入权限

 

 

 

 

 

 

 

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » windows服务器下Apache 的降权

登录

找回密码

注册