apache在win2003下的安全设置方法
更新时间：2016年1月27日 20:15 点击：2230
如果web服务器的所有资源都在本地系统上，这样做会问题比较少，但是将会具有很 大的安全 权限来影响本地机器，因此千万不能开启System帐号的网络权限！
于是要创建一个新的帐户来替代这个帐号启动apache并设置相应的权限：
1.在计算机管理里的本地用户和组里面创建一个帐户，例如：apache，密码设置为 apacheuser，加入guests组（如果出现问题，可以赋予user权限）；
2.打开开始->管理工具->本地安全策略，在用户权限分配中选择“作为服务登陆”，添加apache用 户；
3.计算机管理里面选择服务，找到apache2.2，先停止服务，右击->属性，选择登陆，把单选框从本地系统帐户切换到此帐户，然后查找 选择apache，输入密码apacheuser，然后点确定（这个时候apache还不能正常启动，一般情况肯定会报错：Apache2.2 服务因 1 (0x1) 服务性错误而停止。）；
4.赋予apache安装目录（比如：D:/apache2.2）以及web目录（比 如D:/wwwroot）apache帐号的可读写权限，去除 各磁盘根目录除administror与system以外的所有权限，赋予apache安装 目录所在的磁盘根目录apache帐户的可读取列目录权限（我 开始觉得没必要，但后来发现：这是导致上面出错的关键。）
5.启动apache，一切OK了。
6.php.ini中指定的PHP临时上传目录和session保存目录，并给予目录apache完 全控制权限，例如：
upload_tmp_dir = "D:/wwwroot/Tmp/uploadtmp/"
session.save_path = "D:/wwwroot/Tmp/sessiontmp/"
7.给予D:/php目录读取与运行的权限；
8.给予zend安装目录读取与运行的权限；
9.限制读取访问的目录，修改apache安装目录下conf文件夹下的 httpd.conf，加上：
php_admin_value open_basedir "D:/wwwroot"
php_admin_value safe_mode On
httpd.conf配置（假如将PHP读写权限限制在E:\smis目录下）
Apache2.0配置示例：
<VirtualHost *:80>
ServerName www.abc.com
DocumentRoot "E:/smis"
Options FollowSymLinks IncludesNOEXEC Indexes
DirectoryIndex index.html index.htm default.htm index.php default.php
AllowOverride None
Order Deny,Allow
Allow from all
php_admin_value open_basedir "E:/smis/;E:/APMServ5.2.0/PHP/uploadtemp/;E:/APMServ5.2.0/PHP/sessiondata/"
php_admin_value safe_mode On
</VirtualHost>
Apache2.2配置示例：
<VirtualHost *:80>
ServerName www.abc.com
DocumentRoot "E:/smis"
</VirtualHost>
<Directory "E:/smis">
Options FollowSymLinks IncludesNOEXEC Indexes
DirectoryIndex index.html index.htm default.htm index.php default.php
AllowOverride None
Order Deny,Allow
Allow from all
php_admin_value open_basedir "E:/smis/;E:/APMServ5.2.0/PHP/uploadtemp/;E:/APMServ5.2.0/PHP/sessiondata/"
php_admin_value safe_mode On
</Directory>
于是要创建一个新的帐户来替代这个帐号启动apache并设置相应的权限：
1.在计算机管理里的本地用户和组里面创建一个帐户，例如：apache，密码设置为 apacheuser，加入guests组（如果出现问题，可以赋予user权限）；
2.打开开始->管理工具->本地安全策略，在用户权限分配中选择“作为服务登陆”，添加apache用 户；
3.计算机管理里面选择服务，找到apache2.2，先停止服务，右击->属性，选择登陆，把单选框从本地系统帐户切换到此帐户，然后查找 选择apache，输入密码apacheuser，然后点确定（这个时候apache还不能正常启动，一般情况肯定会报错：Apache2.2 服务因 1 (0x1) 服务性错误而停止。）；
4.赋予apache安装目录（比如：D:/apache2.2）以及web目录（比 如D:/wwwroot）apache帐号的可读写权限，去除 各磁盘根目录除administror与system以外的所有权限，赋予apache安装 目录所在的磁盘根目录apache帐户的可读取列目录权限（我 开始觉得没必要，但后来发现：这是导致上面出错的关键。）
5.启动apache，一切OK了。
6.php.ini中指定的PHP临时上传目录和session保存目录，并给予目录apache完 全控制权限，例如：
upload_tmp_dir = "D:/wwwroot/Tmp/uploadtmp/"
session.save_path = "D:/wwwroot/Tmp/sessiontmp/"
7.给予D:/php目录读取与运行的权限；
8.给予zend安装目录读取与运行的权限；
9.限制读取访问的目录，修改apache安装目录下conf文件夹下的 httpd.conf，加上：
php_admin_value open_basedir "D:/wwwroot"
php_admin_value safe_mode On
httpd.conf配置（假如将PHP读写权限限制在E:\smis目录下）
Apache2.0配置示例：
复制代码 代码如下:
<VirtualHost *:80>
ServerName www.abc.com
DocumentRoot "E:/smis"
Options FollowSymLinks IncludesNOEXEC Indexes
DirectoryIndex index.html index.htm default.htm index.php default.php
AllowOverride None
Order Deny,Allow
Allow from all
php_admin_value open_basedir "E:/smis/;E:/APMServ5.2.0/PHP/uploadtemp/;E:/APMServ5.2.0/PHP/sessiondata/"
php_admin_value safe_mode On
</VirtualHost>
Apache2.2配置示例：
复制代码 代码如下:
<VirtualHost *:80>
ServerName www.abc.com
DocumentRoot "E:/smis"
</VirtualHost>
<Directory "E:/smis">
Options FollowSymLinks IncludesNOEXEC Indexes
DirectoryIndex index.html index.htm default.htm index.php default.php
AllowOverride None
Order Deny,Allow
Allow from all
php_admin_value open_basedir "E:/smis/;E:/APMServ5.2.0/PHP/uploadtemp/;E:/APMServ5.2.0/PHP/sessiondata/"
php_admin_value safe_mode On
</Directory>
相关文章
Apache启动报错No space left on device: AH00023该怎么解决
Apache启动报错No space left on device: AH00023错误可能是进程导致了，虽然小编不知道什么原因但网上提供的解决办法确实是可以解决我们的问题，下面来看看。对于这类错误是因为linux系统的ipc信号量造成的，apache启动时...2015-10-21- 本文我们将分享apache配置黑名单和白名单，apache层的账户权限控制，以及apache黑名单白名单过滤功能，apache rewrite规则实现白名单。 apache配置黑名单和白名单的两...2016-09-14
- 今天在用百度工具检测时发，发现有个提示如下 原来可以开启gzip啊，因为我的是apache所以和iis不同，经过网站搜索开启方法如下 一，找到你的httpd.conf文件，打开找到如下 ...2016-01-28
解决PHPstudy Apache无法启动的问题【亲测有效】
这篇文章主要介绍了PHPstudy Apache无法启动的问题及解决方法【亲测有效】，本文给大家总结了三种方法供大家参考，需要的朋友可以参考下...2020-10-30apache http server遇到了一个问题，需要关闭
重装系统后，重新安装了xamp，最近启动的时候经常报apache http server遇到了一个问题，需要关闭，显示如图： 解决方法:查看szModName报错的模块，然后把PHP安装目录下对应的模块...2016-01-28Windows Server 2016 上配置 APACHE+SSL+PHP+perl的教程详解
Windows Server 2016 上配置 APACHE+SSL+PHP+perl怎么配置？小编推荐了一篇介绍Windows Server 2016 上配置 APACHE+SSL+PHP+perl的教程，有需要的同学快来看看吧！ ...2017-07-06nginx+apache+mysql+php+memcached+squid搭建集群web环境
当前，LAMP开发模式是WEB开发的首选，如何搭建一个高效、可靠、稳定的WEB服务器一直是个热门主题，本文就是这个主题的一次尝试。...2016-01-27- 这篇文章主要介绍了隐藏Nginx或Apache以及PHP的版本号的方法,主要用来防止针对性的漏洞攻击,需要的朋友可以参考下...2016-01-05
- 默认情况下，apache安装完以后，是不允许被cache的。如果外接了cache或squid服务器要求进行web加速的话，就需要在htttpd.conf里进行设置，当然前提是在安装apache的时候要激活mod_c...2016-01-28
- Order A, B (其中，A和B均可以代表allow或者deny,以下conlist表示控制列表) A from conlist1 B from conlist2 那么最终访问控制的结果为：（以（A）表示A的控制范围，） (A)= (conli...2016-01-28
- Satisfy directive Syntax: Satisfy 'any' or 'all' Default: Satisfy all Context: directory, .htaccess Status: core Compatibility: Satisfy is only available...2016-11-25
- 任何二级域名，均跳转到www下。 本地测试站点：www.111cn.net，下面是apache里的配置： 代码如下 复制代码 <VirtualHost *> <Directory "D:/webroot/myp...2016-01-28
- 下载下列文件至/usr/local/src/ apache(Unix平台最流行的WEB服务器平台)2.tar.gz MySQL(和PHP搭配之最佳组合)-5.0.22.tar.gz php(做为现在的主流开发语言)-5.1.2...2016-11-25
以动态模块的方式安装apache2.0.44+PHP4.3.0
经过一天的努力，终于装完了apache2.0.44+PHP4.3.0呵呵， 不禁佩服自己的愚蠢 ：（ 以前安装都是用php静态模块的方式，似乎在apache2以上的版本上行不通（猜测而已:)) 安装过程简...2016-11-25- AuthName directive Syntax: AuthName auth-domain Context: directory, .htaccess Override: AuthConfig Status: core This directive sets the name of the author...2016-11-25
- 每个网管最黑暗的时候莫过于服务器被攻击后的束手无策，其实服务器遭受攻击后，服务器的记录文件详细地记录了黑客活动的蛛丝马迹。...2016-01-27
ThinkPhP+Apache+PHPstorm整合框架流程图解
这篇文章主要介绍了ThinkPhP+Apache+PHPstorm整合框架流程图解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-11-23- 编辑.htaccess的方法。 注意：在设置301重定向之前务必备份相应目录下的.htaccess文件。 1.重定向111cn.net到www.111cn.net 这种重定向旨在使域名唯一，是网站seo教程必...2016-01-28
- 下载模块： http://www.nowhere-land.org/prog ... st_limit-0.4.tar.gz 官方网址： http://www.nowhere-land.org/programs/mod_vhost_limit/ 安装： apxs -c mod_vhost_...2016-01-28
- 这篇文章主要介绍了Joomla使用Apache重写模式的方法,简单讲述了Joomla开启Apache重写模式的步骤与相关技巧,需要的朋友可以参考下...2016-05-06