[計算機(jī)]lamp環(huán)境配置方法forcentos-資料下載頁
2025-08-21 15:56本頁面
【正文】 ./安裝Zend Optimizer過程的最后不要選擇重啟Apache。6. 整合Apache與PHP vi /usr/local/apache2/conf/找到：AddType application/xgzip .gz .tgz在該行下面添加AddType application/xdphp .php找到：DirectoryIndex 將該行改為DirectoryIndex 找到：Include conf/extra/Include conf/extra/Include conf/extra/Include conf/extra/去掉前面的“”號，取消注釋。注意：以上 4 個擴(kuò)展配置文件中的設(shè)置請按照相關(guān)原則進(jìn)行合理配置！修改完成后保存退出。 /usr/local/apache2/bin/apachectl restart7. 、提升 PHP 安全性 在網(wǎng)站根目錄放置 腳本，檢查phpinfo中的各項信息是否正確。 vi phpinfo()。 ? 確認(rèn) PHP 能夠正常工作后，在 中進(jìn)行設(shè)置提升 PHP 安全性。 vi /etc/找到：disable_functions =設(shè)置為：phpinfo,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_open,proc_get_status,error_log,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server三、服務(wù)器安全性設(shè)置1. 設(shè)置系統(tǒng)防火墻 touch /usr/local/sbin/將以下腳本命令粘貼到 文件中。!/bin/bash Stop iptables service firstservice iptables stop Load FTP Kernel modules/sbin/modprobe ip_conntrack_ftp/sbin/modprobe ip_nat_ftp Inital chains default policy/sbin/iptables F t filter/sbin/iptables P INPUT DROP/sbin/iptables P OUTPUT ACCEPT Enable Native Network Transfer/sbin/iptables A INPUT i lo j ACCEPT Accept Established Connections/sbin/iptables A INPUT m state state ESTABLISHED,RELATED j ACCEPT ICMP Control/sbin/iptables A INPUT p icmp m limit limit 1/s limitburst 10 j ACCEPT WWW Service/sbin/iptables A INPUT p tcp dport 80 j ACCEPT FTP Service/sbin/iptables A INPUT p tcp dport 21 j ACCEPT SSH Service/sbin/iptables A INPUT p tcp dport 22 j ACCEPT chmod 755 /usr/local/sbin/ echo 39。/usr/local/sbin/39。 /etc/ /usr/local/sbin/
語文相關(guān)推薦
鄂ICP備17016276號-1