centos虛擬主機(jī)用戶權(quán)限安全配置
2016-01-20 16:17:23
10567
用虛擬主機(jī)搭建網(wǎng)站安全方面主要分:
1、用戶組設(shè)置
2、權(quán)限設(shè)置 來達(dá)到控制用戶權(quán)限的安全配置,從而提高網(wǎng)站在運(yùn)行中的安全性和穩(wěn)定性。
1. 用戶組設(shè)置
chmod o-r /etc/passwd //讓其他用戶得不到passwd里的信息
chmod o-r /etc/group //讓其他用戶得不到group里的信息
chgrp apache /etc/passwd /etc/group //把passwd與group改為apache組
2. 權(quán)限設(shè)置
cd /
chmod o-r *
cd /usr
chmod o-r *
cd /var
chmod o-r *
chmod go-r /etc/httpd/conf
chmod go-rx /etc/rc.d/init.d
chmod o-r /etc/rc.d/init.d/* //去掉幾個(gè)目錄的列權(quán)限
chmod go-rx /usr/bin/gcc
chmod go-rx /usr/bin/g++
chmod go-rx /usr/include //去掉glibc的其他用戶的權(quán)限