配置文件路径:/etc/httpd/conf/httpd.conf
日志文件路径:/var/log/httpd
chmod -R 600 /etc/httpd/ (目录下文件全为600)
单独配置文件设置权限
chmod 600 /etc/httpd/conf/httpd.conf
配置文件路径:/etc/httpd/conf/httpd.conf
日志文件路径:/var/log/httpd
注意：所有配置重启服务生效★
systemctl start httpd
使用apachel用户组和apachel用户启动中间件防止越权
Options Indexes FollowSymLinks (未注释会列出)
Timeout 10 #客户端和服务端建立链接超时的时间间隔
keepAlive on #存活开启
keepAliveTimeout 300 #限制每一个用户生存时间5分钟...根据实际业务情况
ServerSignature Off
serverTokens Prod
TraceEnable Off
（注释掉即禁用）
(设了白名单)
<Location />
<LimitExcept GET POST CONNECT OPTIONS>
Order allow,deny
Deny from all
</LimitExcept>
</Location>
配置文件：
/usr/local/tomcat9/conf/tomcat-users.xml
/usr/local/tomcat9/conf/server.xml
/usr/local/tomcat9/conf/web.xml
<role rolename="manager-gui" />
<user username="tomcat" password="ETsafe666" roles="manager-gui"/>
</tomcat-users>
server.xml
关闭注释即可开启
server.xml
MU
web.xml
删除路径：/usr/local/tomcat9/webapps下文件夹即可
配置文件名：/etc/php.ini
以下4项目配套使用
safe_mode = on #开启安全模式
safe_mode_exec_dir= /var/www/html/ #设置安全模式下执行程序的目录
safe_mode_gid = off #关闭网站目录下的操作权限---再安全模式下不能增删改查
safe_mode_include_dir = /var/www/html/ #设置安全模式下包含了哪些文件的路径open_basedir = /var/www/html/ #默认关闭的，需要手动打开并指定路径---命令执行漏洞修复方法之一
disable_functions = system,shell_exec,exec,popen,passthru,proc_open,phpinfo默认为on
magic_quotes_gpc = on #打开可防护SQL注入display_errors = off #默认关闭，特殊情况打开了的，需要去检查log_errors = on #开启错误日志记录
log_errors_max_len = 1024 #最大错误日志记录条数，可以多设置，根据业务需求
error_log = /var/log/php/php_error.log #指定错误日志保存的路径配置文件名称：
config.sample.inc.php: /var/www/html/phpmyadmin/config.sample.inc.php
config.inc.php:（注意，安装时有一个该文件产生，不是我们需要的配置文件）
cp /var/www/html/phpmyadmin/config.sample.inc.php /var/www/html/phpmyadmin/config.inc.php
[root@localhost log]# cd /var/www/html/phpmyadmin/
[root@localhost phpmyadmin]# ls
browse_foreigners.php db_export.php DCO LICENSE RELEASE-DATE-4.4.10 server_status_advisor.php tbl_change.php tbl_replace.php user_password.php
server_status.php tbl_create.php tbl_select.php view_create.php
[root@localhost phpmyadmin]# vim ./config.inc.php
$ip_prefilx = "192.168.188.128";
if (substr($_SERVER['REMOTE_ADDR'],0,STRLEN($_SERVER['REMOTE_ADDR'])) != $ip_prefilx )
{
die('Access denid')
}
#添加以上代码通过phpmyadmin管理数据库
use mysql;
UPDATE user SET PASSWORD = PASSWORD('root') WHERE user = 'root';
FLUSH PRIVILEGES;
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。