windows下apache的安全设置要点,筑成网站最后一道堡垒。
工具/原料
apache服务器
方法/步骤
1
1、使用guest用户启动apache，apache默认是用sys用户启动，sys属于系统用户，对系统有着超级权限，所以为了安全起见，尽量不要使用这个用户。 首先右键我的电脑->管理->系统工具->本地用户和组->用户 在右侧点击右键选“新用户”，然后输入相应的用户名和密码即可，注意勾选密码用不过期。新建帐户默认是user组，可以在用户名称上右击-属性，将user组删除，然后将其加入guest组。 再选择服务和应用程序->服务，找到apache服务器，右键属性，在弹出框中选择“登陆”，浏览选择刚才新建的用户即可。 到这一步已经完成了基本的配置了，还需要进行文件夹权限的设置，因为apache使用了guest帐户启动，那么也要将apache利用到的一些文件夹也赋予guest帐户权限，否则apache将无法启动，就别谈提供网站服务了，需要将apache的安装目录赋予读取权限，将目录下的logs（日志目录）赋予写入权限，然后重新启动ahache即可提供网站服务。
3
最终，一台apache+windows的网站服务器打造完成了，网站建设最后一道堡垒筑成。