云服务器知识

centos虚拟主机用户权限安全配置

  

用虚拟主机搭建网站安全方面主要分:

      1、用户组设置 

      2、权限设置 来达到控制用户权限的安全配置,从而提高网站在运行中的安全性和稳定性。


1.  用户组设置
chmod o-r /etc/passwd       //让其他用户得不到passwd里的信息
chmod o-r /etc/group        //让其他用户得不到group里的信息
chgrp apache /etc/passwd /etc/group   //把passwd与group改为apache组

2. 权限设置
cd /
chmod o-r *
cd /usr
chmod o-r *
cd /var
chmod o-r *
chmod go-r /etc/httpd/conf
chmod go-rx /etc/rc.d/init.d
chmod o-r /etc/rc.d/init.d/*       //去掉几个目录的列权限
chmod go-rx /usr/bin/gcc
chmod go-rx /usr/bin/g++
chmod go-rx /usr/include           //去掉glibc的其他用户的权限