windows下apache的安全設置要點

來源：昆明多彩網絡公司 日期：2010-12-10 閱讀： 發表評論

1、使用guest用戶(hu)啟動apache，apache默認是用sys用戶(hu)啟動，sys屬于系統(tong)用戶(hu)，對系統(tong)有(you)著(zhu)超級權限，所以為了安全起見，盡量不要使用這個用戶(hu)。

首(shou)先右鍵我的電(dian)腦->管理(li)->系統工具->本地用(yong)戶(hu)(hu)(hu)和組->用(yong)戶(hu)(hu)(hu) 在(zai)右側點擊(ji)右鍵選“新(xin)用(yong)戶(hu)(hu)(hu)”，然后輸入相(xiang)應的用(yong)戶(hu)(hu)(hu)名和密碼即可，注(zhu)意(yi)勾選密碼用(yong)不過期。新(xin)建帳(zhang)戶(hu)(hu)(hu)默(mo)認是user組，可以在(zai)用(yong)戶(hu)(hu)(hu)名稱上右擊(ji)-屬性(xing)，將user組刪除，然后將其加(jia)入guest組。

再選(xuan)(xuan)擇服(fu)(fu)務(wu)和應用程(cheng)序->服(fu)(fu)務(wu)，找到apache服(fu)(fu)務(wu)器，右鍵屬性，在彈出框中選(xuan)(xuan)擇“登陸”，瀏(liu)覽(lan)選(xuan)(xuan)擇剛才新建的用戶即可。

到(dao)這(zhe)一步已經完成了基本的配置了，還需(xu)要進行文件(jian)夾(jia)權(quan)限的設置，因為apache使用(yong)了guest帳戶啟(qi)動，那么(me)也要將(jiang)apache利(li)用(yong)到(dao)的一些文件(jian)夾(jia)也賦(fu)予(yu)guest帳戶權(quan)限，否(fou)則apache將(jiang)無法啟(qi)動，就(jiu)別談提(ti)供網(wang)站服務了，需(xu)要將(jiang)apache的安裝目錄賦(fu)予(yu)讀(du)取權(quan)限，將(jiang)目錄下的logs（日(ri)志目錄）賦(fu)予(yu)寫入權(quan)限，然后重新啟(qi)動ahache即可提(ti)供網(wang)站服務。

2、虛擬主(zhu)機(ji)設(she)置，在VirtualHost中加入php_admin_value open_basedir “對應(ying)的虛擬主(zhu)機(ji)目錄"，即可限制單個(ge)虛擬主(zhu)機(ji)的跨(kua)文件(jian)夾權限，防止一個(ge)虛擬主(zhu)機(ji)被掛(gua)馬導致整臺(tai)服務器(qi)崩潰，注意如(ru)果使用(yong)(yong)了(le)guest用(yong)(yong)戶(hu)啟動(dong)apache，那么(me)也需要將guest用(yong)(yong)戶(hu)對虛擬主(zhu)機(ji)文件(jian)夾有(you)讀寫權限。

最終，一臺apache+windows的網站服務器打造完成了，網站建設最后(hou)最后(hou)一道(dao)堡壘筑成。