windows服务器下Apache 的降权

  • 作者:zccc
  • 来源:网络
  • 2020-05-14 14:19:06

Apache默认为系统权限,建议将服务运行账户降为不属于任何组的特定用户进行使用.


 

配置思路:

Apache默认为系统权限,建议将服务运行账户降为不属于任何组的特定用户进行使用,

方法和mysql的降权类似。对于需要执行的目录比如bin目录、lib目录和php目录需要

给对应执行权限,需要读取权限的目录,比如apache安装目录,web目录设置相应读取权限。

坚持权限最小化原则进行设置,配合php_admin_value open_basedir以及php的disable_functions设置把风险降到最小。

详细步骤:

 

 

 

给Apache安装目录读取和列出权限,web目录读取和写入权限

 

 

 

 

 

 

 

  • 相关专题

免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

相关文章

免费咨询获取折扣