Apache安全设置
安装配置完Apache后, 进行一些安全配置还是很必要的.
黑客无所不能.
以特定的用户运行Apache
默认情况下, Apache会以nobody或者daemon运行, 不过最好还是让apahce以一个没有权限的用户运行, 比如: apache.
创建apache用户和用户组:
groupadd apache
useradd -d /usr/local/apache2/htdocs -g apache -s /bin/false apache
修改httpd.conf文件, 将运行apache的用户改为apache.
# vi httpd.conf
User apache
Group apache
限制访问根目录
在httpd.conf配置如下代码以限制访问根目录:
<Directory />
Options None
Order deny,allow
Deny from all
</Directory>
给conf和bin目录设置适当的权限
conf和bin目录只能允许认证过的用户访问. 创建一个用户组, 把那些允许访问和修改这两个目录的用户都添加进去是一个好主意.
groupadd apacheadmin #创建admin用户组
chown -R root:apacheadmin /usr/local/apache2/bin #设置目录权限
chmod -R 770 /usr/local/apache2/bin
$ vi /etc/group #给这个用户组添加特定的用户
apacheadmin:x:1121:ramesh,john
禁止目录浏览
如果不禁止目录浏览的话, 用户有可能看到你主目录或子目录下的文件列表.(现在默认都是不可浏览的了, 不过了解一下并不是坏事 :))
<Directory />
Options None
Order allow,deny
Allow from all
</Directory>
# (or) #
<Directory />
Options -Indexes
Order allow,deny
Allow from all
</Directory>
禁止.htaccess文件
这个文件对于apache来说比较重要, 一些重写规则以及配置都写在这里面, 如果允许用户在子目录下重写这个文件, 那么原有默认的.htaccess文件就不管用了. 这是我们不想看到的, 所以做这个限制很有必要.
<Directory />
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>