忘记密码?

一键登录

草根吧源码论坛

Discuz论坛 PHP站点要这样配置服务器才安全

查看: 65|回复: 0

Discuz论坛 PHP站点要这样配置服务器才安全

[复制链接]

1725

主题

2224

热度

692

贡献

民审

Rank: 8Rank: 8

发表于 2016-8-5 20:01:55 | 显示全部楼层 |阅读模式 | 百度  360  谷歌 
分享到:
PHP站点要这样配置服务器才安全

主机(站点)配置
一个站点的2个核心信息为:
主机名(服务器名/站点名): ServerName 服务器名
站点位置(站点目录路径): DocumentRoot “实际物理路径”
默认情况下,apache安装成功,就默认配置好了一个“站点”,该站点的实际位置在:
apache安装位置/htdocs/
默认主机名是安装时设置的,比如www.abc.com,当然,也可以使用localhost
单站点配置项
端口监听:
在apache的主配置文件httpd.conf中:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
也可以写为:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
实际应用中,我们几乎都是80。
设置主机(站点)的名字:服务器名,站点名
ServerName 服务器名
举例:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
也可以设置为:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
设置主机(站点)的物理路径:
形式:
DocumentRoot “实际物理路径”
重要观念:
站点就是“文件夹”——我让它当站点,它就是站点。
比如:
原始的站点在这里:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
修改为:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
在浏览“localhost”,发现被进制访问(Forbidden),然后添加访问权限,如下:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
就可以了。
目录访问权限
一个站点,就是一个“目录”。
每个目录,都应该给其设定“访问权限”,语法如下:
<Directory “要设置权限的目录路径”>
#设置当一个请求中没有给定请求的文件名又没有默认网页(首页)的时候,显示文件列表
Options Indexes
#设置权限控制的先后顺序,只有2种:Deny,Allow(先拒绝,后允许),Allow,Deny(先允许后拒绝)
Order Deny,Allow
#Deny用于设定要拒绝访问的来源地址或服务器名,几乎没有实际意义!
Deny from 拒绝名单 比如:deny from 192.168.3.8 172.180.4
Allow from 允许名单 比如:Allow from all
#设置该文件夹下的“默认网页”(首页),可以设置多个,用于请求中不带文件名的时候自动使用该文件作为“返回”页面。
DirectoryIndex index.php index.html main.php default.php abc.php 123.html
</Directory>
目录访问权限中的“分布式权限”:
对于某个目录的访问权限,我们在apache中使用Directory来设定,但可能不够方便:
1,apache配置修改,必须重启apache
2,某个站点中的“下级目录”访问权限,不方便单独设置,
这种,可以称为“集中式权限”;
分布式权限,就是:针对某个网站的任何一个下级目录,都可以单独去设置其访问权限,并且可以不重启apache就生效。
做法:分2步:
第1步:
在该站点对应目录权限的Directorty配置中添加一条:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
第2步:
在该目录下的任何子目录中,创建一个特殊的文件( .htaccess ),在该文件中写所需要的“权限内容”(几乎跟Directory中的写法一样):
举例:
www.php39.com/day1/中,初始可以浏览结果如下:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
然后,在该文件夹中添加一个文件: .htaccess 其内容为:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
(该ip不知是谁,反正不是我!)
在该day1文件夹中,就多了一个文件:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
然后,重新访问刚才路径(刷新):
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
多站点的配置
分3步:
第1步:
在apache的主配置文件httpd.conf中,“打开”多站点虚拟主机配置文件项(关键词:vhosts):
初始:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
修改为:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
第2步:
在httpd-vhosts.conf文件中,设定希望提供“多站点”服务的IP地址和端口号,通常默认就是:*:80,其中“*”代表所有IP,默认其实apache安装好之后就设置好了,无需手动设置(关键字NameVirtualHost):
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
第3步:
然后就一个站点一个站点加上!形式如下:
<virtualhost *:80>
#这里设置站点1的各项信息
</virtualhost>
<virtualhost *:80>
#这里设置站点2的各项信息
</virtualhost>
...........
注意:
1,先把httpd-vhosts.conf文件中的2个初始安装生成的站点,删除!!!
2,每个站点的设置项,主要就3个:
ServerName,
DocumentRoot,
<Directory>...</Directory>
3,在多站点配置中,第一个站点被称为“默认站点”,如果某个请求的域名无法跟任何一个站点“匹配”,就会当做请求的是默认站点去处理(应答)
4,一旦实现了多站点配置,则最初安装成功时的“默认站点”就失效了,我们可以将“localhost”当做一个普通站点重新设置就可以了,也可以将其放在第一个位置又重新作为默认站点。
举例:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
站点别名的设置:
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程
目录别名(虚拟目录)的设置:
某个站点www.abc.com所对应文件夹下有一个目录为d1,则可以这样访问该目录:
www.abc.com/d1
这个d1就称为“真实目录”;
虚拟目录就是:
该站点下不存在某目录名,但却可以使用同样的语法形式,去访问,比如:
www.abc.com/d2 //假设该站点目录下根本就没有d2这个目录,此时却可以访问
实现这种技术,就是所谓“目录别名”(虚拟目录)的设置,如下:
在一个站点中,做如下2步:
第1步:
设置目录别名的名字和其对应的“实际真实目录(文件夹位置)”:
Alias /目录别名的名字 “实际真实目录(文件夹)的位置”
第2步:
设置该真实目录的访问权限(否则是禁止访问的):
<Directory “真实目录路径”>
。。。。。。跟其他目录权限设置一样
</Directory>
草根吧 Discuz论坛 PHP站点要这样配置服务器才安全 localhost,Forbidden,配置文件,实际应用,服务器 精品教程


帖子地址: 

本文来源于草根吧源码论坛 www.caogen8.co,欢迎大家下载。
如果您没有贡献需要充值,可以直接在线充值,点击充值
如果你需要加入本站赞助VIP会员,可以直接在线开通,点击开通
如果找不到您要的资源,请搜索一下,点击搜索
回复

举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 用百度帐号登录 一键登录:

本版积分规则

收藏帖子 返回列表 搜索
快速回复 返回顶部 返回列表