用虚拟主机搭建网站安全方面主要分:
1、用户组设置
2、权限设置 来达到控制用户权限的安全配置,从而提高网站在运行中的安全性和稳定性。
1. 用户组设置
chmod o-r /etc/passwd //让其他用户得不到passwd里的信息
chmod o-r /etc/group //让其他用户得不到group里的信息
chgrp apache /etc/passwd /etc/group //把passwd与group改为apache组
2. 权限设置
cd /
chmod o-r *
cd /usr
chmod o-r *
cd /var
chmod o-r *
chmod go-r /etc/httpd/conf
chmod go-rx /etc/rc.d/init.d
chmod o-r /etc/rc.d/init.d/* //去掉几个目录的列权限
chmod go-rx /usr/bin/gcc
chmod go-rx /usr/bin/g++
chmod go-rx /usr/include //去掉glibc的其他用户的权限