请选择 进入手机版 | 继续访问电脑版

Bacysoft.cn

 找回密码
 邀请注册
查看: 19250|回复: 0

Apache Web 服务相关安全配置规范

[复制链接]
发表于 2017-9-22 15:28:17 | 显示全部楼层 |阅读模式

一、Web 目录权限设置。假设 Web 服务目录名是:webapp,放置在 /var/www/ 目录下。则推荐的目录权限配置方法为:
  1. chown -R www-data:www-data /var/www/webapp
  2. chmod -R 644 /var/www/webapp
  3. chmod +X -R /var/www/webapp
复制代码
最后一句命令,表示只给文件夹赋予可执行权限。

如果考虑到修改代码的方便性,可以将 Web 目录的 owner 设置为当前用户,但是需要通过浏览器访问并执行写操作(上传文件,生产临时数据)的目录则还是需要将 owenr 设置成 www-data

二、禁止访问 git 目录
在虚拟主机的 conf 文件中增加如下代码:
  1. <Directory /var/www/html/yourwebapp/*/.git>
  2.                 Order Deny,Allow
  3.                 Deny from all
  4.         </Directory>
复制代码
注意以上配置中 * 号只能代替一级目录,如果有多级目录需要明确指定。


您需要登录后才可以回帖 登录 | 邀请注册

本版积分规则



阿里云|腾讯云|联系方式|Bacysoft.cn ( 京ICP备08000958号-1 )

GMT+8, 2019-8-24 20:05 , Processed in 0.014728 second(s), 19 queries , Gzip On.

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表