apache在win2003下的安全设置
众所周知,在windows下当Apache第 一次被安装为服务后,它会以用户“System”(本地系统账号)运行。如果web服务器的所有资源都在本地系统上,这样做会问题比较少,但是将会具有很 大的安全 权限来影响本地机器,因此千万不能开启System帐号的网络权限 于是要创建一个新的帐户来替代这个帐号启动apache并设置相应的权限:
1.在计算机管理里的本地用户和组里面创建一个帐户,例如:apache,密码设置为 apacheuser,加入guests组(如果出现问题,可以赋予user权限);
2.打开开始->管理工具->本地安全策略,在用户权限分配中选择“作为服务登陆”,添加apache用 户;
3.计算机管理里面选择服务,找到apache2.2,先停止服务,右击->属性,选择登陆,把单选框从本地系统帐户切换到此帐户,然后查找 选择apache,输入密码apacheuser,然后点确定(这个时候apache还不能正常启动,一般情况肯定会报错:Apache2.2 服务因 1 (0x1) 服务性错误而停止。);
4.赋予apache安装目录(比如:D:/apache2.2)以及web目录(比 如D:/wwwroot)apache帐号的可读写权限,去除 各磁盘根目录除administror与system以外的所有权限,赋予apache安装 目录所在的磁盘根目录apache帐户的可读取列目录权限(我 开始觉得没必要,但后来发现:这是导致上面出错的关键。如何起名)
5.启动apache,一切OK了。
6.php.ini中指定的PHP临时上传目录和session保存目录,并给予目录apache完 全控制权限,例如:
upload_tmp_dir = “D:/wwwroot/Tmp/uploadtmp/”
session.save_path = “D:/wwwroot/Tmp/sessiontmp/”
7.给予D:/php目录读取与运行的权限;
8.给予zend安装目录读取与运行的权限;
9.限制读取访问的目录,修改apache安装目录下conf文件夹下的 httpd.conf,加上:
php_admin_value open_basedir “D:/wwwroot”
php_admin_value safe_mode On
httpd.conf配置(假如将PHP读写权限限制在E:\smis目录下)
Apache2.0配置示例:
复制代码 代码如下:
<VirtualHost *:80>
ServerName www.abc.com
DocumentRoot “E:/smis”
Options FollowSymLinks IncludesNOEXEC Indexes
DirectoryIndex index.html index.htm default.htm index.php default.php
AllowOverride None
Order Deny,Allow
Allow from all
php_admin_value open_basedir “E:/smis/;E:/APMServ5.2.0/PHP/uploadtemp/;E:/APMServ5.2.0/PHP/sessiondata/”
php_admin_value safe_mode On
Apache2.2配置示例:
复制代码 代码如下:
<VirtualHost *:80>
ServerName www.abc.com
DocumentRoot “E:/smis”
<Directory “E:/smis”>
Options FollowSymLinks IncludesNOEXEC Indexes
DirectoryIndex index.html index.htm default.htm index.php default.php
AllowOverride None
Order Deny,Allow
Allow from all
php_admin_value open_basedir “E:/smis/;E:/APMServ5.2.0/PHP/uploadtemp/;E:/APMServ5.2.0/PHP/sessiondata/”
php_admin_value safe_mode On
win2003系统下apache、php、mysql安装以及虚拟主机和目录权限设置
本文介绍的在试在win2003系统下apache、php、mysql安装以及虚拟主机和目录权限设置,即WAPM。
但不同于打包的WAPM软件,此软件部推荐在正式的服务器上面部署。下面开始:
1 安装pache、php、mysql
apache在win2003下的安全设置相关推荐
- win2003配置apache支持php_asp,Win2003下配置asp+cgi+php+mysql
WIN2003下配置ASP CGI PHP环境(1) 我们要使IIS实现ASP,CGI,PERL和PHP 所需软件(都要是For Windows的): ActivePerl.PHP,ASP(WINDO ...
- win2003下APACHE2.050+PHP5+MYSQL4.0.20+PHPMYADMIN2.57 的简易安装配置
win2003下APACHE2.050+PHP5+MYSQL4.0.20+PHPMYADMIN2.57 的简易安装配置 先从各官方网站下了APACHE2.050.PHP5.MYSQL4.0.20.PH ...
- maven学习6 Eclipse下Tomcat常用设置
Eclipse下Tomcat常用设置 1,Eclipse建立Tomcat服务 1.1 新建Server 首先这里是指,jee版的Eclipse.Eclipse是没有像MyEclipse那样集成Tomc ...
- linux 怎么配置apache,在Linux下配置Apache Web服务
<在Linux下配置Apache Web服务>由会员分享,可在线阅读,更多相关<在Linux下配置Apache Web服务(10页珍藏版)>请在人人文库网上搜索. 1.在Lin ...
- WIN2003下×××服务器架设攻略
WIN2003下×××服务器架设攻略 本帖发表在我是网管论坛,帖子地址:[url]http://bbs.54master.com/191841[/url],1,1 有不少朋友因为工作关系常常移动办公, ...
- Apache 创建虚拟主机目录和设置默认访问页面
Apache 创建虚拟主机目录和设置默认访问页面 虚拟主机 (Virtual Host) 是在同一台机器搭建属于不同域名或者基于不同 IP 的多个网站服务的技术. 可以为运行在同一物理机器上的各个网站 ...
- Win2003下Exchange2003部署图解之七
Exchange 2003 基本配置 在邮件服务器SERVERVM下打开"第一个存储组",(这里我们只看到一个缺省的存储组,在Exchange2003标准版中我们只 ...
- MySql4.1.7 + PHP5 + Apache2.0.52(win2003下测试通过)
MySql4.1.7 + PHP5 + Apache2.0.52(win2003下测试通过) 1.下载 2.安装 解压 3.配置 Apache与PHP的整合: 3a).与3b).任选一种,我是选3a) ...
- win2003下如何自动备份MySQL数据库
http://www.cnblogs.com/lxJack/archive/2011/05/22/2053270.html 有网友问我在win2003下如何自动备份MySQL数据库,既然是自动备份,那 ...
最新文章
- App.config的典型应用
- 2017-2018-1 20155327 实验五 通讯协议设计
- springmvc学习资料整理
- java压缩对象_Java 对象指针压缩
- 985博导:如果符合这几条,你可能不适合读博!
- jquery-ajax的同步与异步
- java多态 重写(override)的调用优先级
- html拾色器没效果,用html和js写一个拾色器
- 计算机系统时间无法更改,电脑时间改不了怎么办|电脑时间无法修改的解决方法...
- 你应该怎么样活着才有意思
- 网络运维中静态路由 三层交换技术 动态路由 OSPF协议的配置
- 第50节:初识搜索引擎_上机动手实战多搜索条件组合查询
- 微信小程序下拉刷新/上拉加载组件
- 【学习笔记】CSW网络目录服务
- 二十一世纪大学英语读写教程(第四册)学习笔记(原文)——8 - My Father‘s Son(我父亲的儿子)
- alpha is transparency
- COMFORT 尊驾 | 内外兼修 全面进化
- 深圳:“我的情绪我做主”,文峰小学开展心理课堂
- 深度学习在人脸识别中的应用 ——优图祖母模型的“进化”
- 复高斯变量跟卡方分布、指数分布、伽马分布的关系
热门文章
- [转载]我看到的最好的解释AngularJs中Factory和Service和Provide不同
- ural 1014. Product of Digits
- java cmd javac java
- 取得前九条之后的数据
- 2020 新兴技术炒作周期曲线:这 5 个趋势值得注意
- 深度学习输入模式与适当的网络架构之间的对应关系
- js变量后面加问号是什么_js没那么简单(1)-- 执行上下文
- 008_多配置文件的引入
- ubuntu字符界面login_Ubuntu字符界面输入密码始终提示错误 login incorrect 解决办法...
- linux 共享内存_盘点那些linux 后台开发类常见问题及知识点