本文檔的主要內(nèi)容詳細介紹的是PHP的安全性詳細資料說明。

　　本文所討論的安全性環(huán)境是在Linux+Apache+Mysql+PHP。超出此范圍的安全性問題不在本文范疇之內(nèi)。

　　一、apache server安全性設(shè)置

　　1、以Nobody用戶運行

　　一般情況下，Apache是由Root 來安裝和運行的。如果Apache Server進程具有Root用戶特權(quán)，那么它將給系統(tǒng)的安全構(gòu)成很大的威脅，應(yīng)確保Apache Server進程以最可能低的權(quán)限用戶來運行。通過修改httpd.conf文件中的下列選項，以Nobody用戶運行Apache 達到相對安全的目的。

　　User nobody

　　Group# -1

　　2、ServerRoot目錄的權(quán)限

　　為了確保所有的配置是適當?shù)暮桶踩?，需要嚴格控制Apache 主目錄的訪問權(quán)限，使非超級用戶不能修改該目錄中的內(nèi)容。Apache 的主目錄對應(yīng)于Apache Server配置文件httpd.conf的Server Root控制項中，應(yīng)為：

　　Server Root /usr/local/apache

　　3、SSI的配置

　　在配置文件access.conf 或httpd.conf中的確Options指令處加入Includes NO EXEC選項，用以禁用Apache Server 中的執(zhí)行功能。避免用戶直接執(zhí)行Apache 服務(wù)器中的執(zhí)行程序，而造成服務(wù)器系統(tǒng)的公開化。

　　Options Includes Noexec