于振海网——于振海的个人博客搜索

dedeampz安全性配置

发布时间:2012年12月21日  更新时间:2024年5月30日
作者:未知  文章ID:7528  浏览:

第一步:设置apache运行权限。
    dedeampz在windows2003系统上安装后,apache服务是以用户“System”(本地系统账号)运行。这样为服务器安全留下隐患。所以,要创建一个新的账户去代替system运行apache并设置相应的权限。
    1.在计算机管理>本地用户和组>创建一个帐户,例如:web,密码设置为:yuzhenhai。
    2.打开开始>管理工具>本地安全策略,在用户权限分配中选择“作为服务登陆”,添加web用户。
    3.计算机管理里面选择服务,找到apache2.2,先停止服务,右击>属性,选择登陆,把单选框从本地系统帐户切换到此帐户,然后查找,选择web,输入密码yuzhenhai,然后点确定(这个时候apache还不能正常启动。)
    4.去除各磁盘根目录除administror与system以外的所有权限,假如dedeampz安装在d盘,赋予d盘web用户读取和运行、列目录、读取三个权限。
    5.将apache安装目录d:\dedeampz\program\apach目录的web用户权限添加完全控制。
    6.将php安装目录的web用户权限添加完全控制。
    7.php.ini中指定的PHP临时上传目录和session保存目录d:\dedeampz\tmp,赋予web用户完全控制权限。
    8.重新启动apache服务。这样apache就运行在低权限用户下了。

第二步:配置apache。
    1.让dedeampz支持.htaccess文件。
    打开Apache\conf\httpd.conf配置文件,找到:
    <Directory />
    Options Indexes
    AllowOverride None
    Order allow,deny
    Allow from all
    </Directory>
    修改为:
    <Directory />
    Options Indexes FollowSymLinks
    AllowOverride all
    Order allow,deny
    Allow from all
    </Directory>
    2.关闭apache自动列出目录。
    <Directory />
    Options Indexes FollowSymLinks
    AllowOverride all
    Order allow,deny
    Allow from all
    </Directory>
    修改为:
    <Directory />
    Options FollowSymLinks
    AllowOverride all
    Order allow,deny
    Allow from all
    </Directory>
    3.打开gzip压缩。
     打开Apache\conf\httpd.conf配置文件,添加:
    <IfModule mod_deflate.c>
    AddOutputFilter DEFLATE html xml php js css
    </IfModule>
    4.加载gzip压缩模块。
    打开Apache\conf\httpd.conf配置文件,在加载模块部分添加:
    LoadModule deflate_module modules/mod_deflate.so

第三步:开启部分文件及文件夹完全控制权限。
    index.html view uploads data赋予web用户完全控制权限。

第四步:关闭第三步中目录的执行权限。
    在虚拟主机配置里面添加:
    <Directory "D:\dedecms\uploads">
        <FilesMatch ".php">
            Order Allow,Deny
            Deny from all
        </FilesMatch>
    </Directory>
    <Directory "D:\dedecms\data">
        <FilesMatch ".php">
            Order Allow,Deny
            Deny from all
        </FilesMatch>
    </Directory>
    <Directory "D:\dedecms\view">
        <FilesMatch ".php">
            Order Allow,Deny
            Deny from all
        </FilesMatch>
    </Directory>
 

发表评论  挑错  文章投稿  联系我
  • 上一篇:apache加载gzip压缩模块代码
  • 下一篇:apache:AllowOverride None
  • 【推荐文章】

  • 辛弃疾《清平乐·题上卢桥》创作背景、赏析

    【原文】 清平乐① 题上卢桥② 辛弃疾 清泉犇快,不管青山碍③。千里盘盘平世界,更...

  • 苏轼《澄迈驿通潮阁二首》赏析

    【原文】 澄迈驿通潮阁二首① 苏轼 (一) 倦客愁闻归路遥, 眼明飞阁俯长桥。 贪看...

  • 如何写好议论文——论题:奋斗

    【论题阐述】 奋斗 一词的本义就是指为了目标去努力行动。在现代社会中,面临着很大...

  • 如何写好日记之每日生活新鲜事

    【原文】 如何写好日记之每日生活新鲜事 每一天,我们身边都会发生大大小小的事,它...

  • 海王星上为什么风暴不断

    在我们的心目中,风暴多起源于太阳的热力:阳光使大气和海水受热,造成空气对流而刮...

  • 站成一棵树

    父亲是在李阳出事的第二天赶回村庄的。 事情也不算大,李阳打了同学。李阳以前也打同...

  • 【最新文章】

  • 白居易《江楼夕望招客》赏析
  • 姜夔《点绛唇·丁未冬过吴松作》赏析
  • 辛弃疾《清平乐·题上卢桥》创作背景、赏析
  • 陶渊明《答庞参军》赏析
  • 苏轼《澄迈驿通潮阁二首》赏析
  • 垃圾分类的作文素材
  • 如何写作文——一次奇特的比赛(想象作文)
  • 如何培养孩子独自人格,让他学会承担自己的人
  • 如何写好议论文——论题:奋斗
  • 如何写好作文之写人篇
  • 如何写好作文之叙事篇
  • 如何写好作文之写景篇
  • 如何写好日记之今天我来画美景
  • 如何写好日记之每日生活新鲜事
  • 如何写好日记之斑斓校园每一天