艾銻知識(shí) | Windows下Apache應(yīng)用環(huán)境塔建安全設(shè)置

2020-03-05 17:16 作者：艾銻無限 瀏覽量：

3月2日早晨,這個(gè)世界上最偉大的CEO,前通用電器的掌舵人杰克韋爾奇因病逝世。在他執(zhí)掌通用電器的19年中，公司一路迅跑，并因此連續(xù)三年在美國<<財(cái)富雜志>>全美最受推崇公司評選中名列前茅。

通用電器在他的執(zhí)掌時(shí)市場資本增長30多倍，達(dá)到了4500億美元，排名從世界第10提升到第1名。已有12個(gè)事業(yè)部，在其各自的市場上數(shù)一數(shù)二。如果單獨(dú)排名，通用電器有9個(gè)事業(yè)部能入選財(cái)富500強(qiáng)，從一家制造業(yè)巨頭轉(zhuǎn)變?yōu)橐苑?wù)業(yè)和電子商務(wù)為導(dǎo)向的企業(yè)巨人，使百年歷史的通用電器成為真正的業(yè)界領(lǐng)袖級企業(yè)。
 
 
本人喜歡杰克韋爾奇，并不是因?yàn)樗麆?chuàng)造了這樣一家偉大的企業(yè)，貢獻(xiàn)了這樣一個(gè)讓人難以啟迪的高度，而是因?yàn)樗墓芾碚軐W(xué)以及管理理念，他認(rèn)為在你沒有成為領(lǐng)導(dǎo)者之前,最大的成功就是自己的成長，而成為領(lǐng)導(dǎo)者之后，最大的成功就是幫助他人成長,培養(yǎng)更多的優(yōu)秀人才才是領(lǐng)導(dǎo)者重之之重的工作。

 
在一次電視訪談中,主持人問杰克,除了你的這些管理理念,還有什么對于一個(gè)CEO來說是非常重要的,杰克韋爾奇說偉大的CEO就是偉大的教練，作為一名CEO,不只是去管理你的企業(yè),更需要幫助你的管理者成為領(lǐng)導(dǎo)者,讓他們的潛能發(fā)揮出來,這才是一名CEO該做的事.
杰克為什么會(huì)這么推崇一位CEO要成為一名教練,我想也是源于他和管理學(xué)大師德魯克先生的一段故事.
 
當(dāng)年，杰克·韋爾奇出任通用電氣總裁伊始，他去求見德魯克，咨詢有關(guān)企業(yè)成長的課題。德魯克送給他一個(gè)簡單的問題：假設(shè)你是投資人，通用電氣這家公司有哪些事業(yè)，你會(huì)想要買？這個(gè)大乎哉的問題對韋爾奇產(chǎn)生了決定性的影響。經(jīng)過反復(fù)思考，韋爾奇作出了著名的策略決定：通用電氣旗下的每個(gè)事業(yè)，都要成為市場領(lǐng)導(dǎo)者，“不是第一，就是第二，否則退出市場”。
 
透過這個(gè)故事我們發(fā)現(xiàn),管理學(xué)的大師德魯克先生并沒有給杰克什么解決方案,而只是僅僅提出了一個(gè)問題,讓杰克從更高維度上來思考通用這家公司,到底作為CEO你想要的是什么,他就立刻知道自己接下來如何干了.

作為企業(yè)CEO的你又是如何做的呢?

艾銻知識(shí) |Windows下Apache應(yīng)用環(huán)境塔建安全設(shè)置

環(huán)境配置情況：

apache安裝目錄：d:\www-s\apache

php目錄：d:\www-s\php5

mysql目錄：d:\www-s\mysql

網(wǎng)站根目錄：d:\www\htdocs

專門為運(yùn)行Apache運(yùn)行所使用的用戶：apache-u（可不隸屬于任何用戶組）

PS：這里只說Windows下Apache應(yīng)用環(huán)境相關(guān)的目錄權(quán)限設(shè)置，至于其他基本的服務(wù)器目錄權(quán)限設(shè)置就不提啦！

Windows下Apache應(yīng)用環(huán)境塔建目錄安全設(shè)置操作步驟：

配置目錄權(quán)限

Apache所在的根目錄（也就是D盤），只需要讀取的權(quán)限，并且這個(gè)讀取權(quán)限不需要繼承到子目錄與文件（可以在權(quán)限設(shè)置高級里選擇——應(yīng)用到：只有該文件夾——權(quán)限：列出文件夾/讀取數(shù)據(jù)， 讀取屬性，讀取擴(kuò)展屬性，讀取權(quán)限——確定）。

Apache安裝目錄的上級目錄（d:\www-s），需要“讀取”的權(quán)限（和根目錄D盤的權(quán)限雷同）。

Apache安裝目錄，需要“列出文件夾目錄”和“讀取”的權(quán)限（可以為了方便使用繼承）。

Apache安裝目錄下的子目錄權(quán)限設(shè)置

“bin”和“modules”目錄需要“讀取和運(yùn)行”、“列出文件夾和目錄”、“讀取”的權(quán)限。

“logs”目錄需要“列出文件夾和目錄”、“讀取”、“寫入”的權(quán)限（若Apache安裝目錄的權(quán)限使用啦繼承，可只添加“寫入”權(quán)限即可）。

到這里Apache的權(quán)限已經(jīng)設(shè)置完畢，接下來設(shè)置PHP的權(quán)限

PHP目錄（PHP5）可簡單的設(shè)置為“讀取和運(yùn)行”、“列出文件夾和目錄”、“讀取”的權(quán)限。

Mysql目錄下的bin文件夾和文件（mysql）需要為添加apache用戶的“遍歷文件夾和運(yùn)行文件”、“列出文件夾和讀取數(shù)據(jù)”的權(quán)限（可以在權(quán)限高級設(shè)置里找到）。

到這里Apache+Mysql+Php已經(jīng)基本可以使用，接著配置網(wǎng)站根目錄權(quán)限

網(wǎng)站根目錄（www\htdocs）的上級目錄www需要讀?。?ldquo;列出文件夾和讀取數(shù)據(jù)”、“讀取屬性”、“讀取擴(kuò)展屬性”、“讀取權(quán)限”）的權(quán)限（和Apache的上級目錄權(quán)限雷同，不需要繼承到子目錄和文件中去）。

網(wǎng)站根目錄（htdocs）可簡單的設(shè)置“讀取”權(quán)限就可以啦（然后可以根據(jù)需要對緩存文件夾設(shè)置可寫權(quán)限）。

到這里Apache+PHP+Mysql的環(huán)境受限制權(quán)限設(shè)置基本完成。

為Apache服務(wù)啟用受限制用戶

進(jìn)入服務(wù)管理器（Services.msc，或者“我的電腦——屬性——管理——服務(wù)”），找到Apache的服務(wù)項(xiàng)（Apache2.2），設(shè)置屬性，登錄用戶選擇受限用戶（Apache-u）輸入受限用戶的密碼，應(yīng)用，確定。

這里“確定”之后一般會(huì)有提示（已授予賬戶.\apache-u“以服務(wù)方式登錄”的權(quán)利）。這個(gè)提示相當(dāng)于在組策略（開始->管理工具->本地安全策略，或者使用gpedit.msc打開）中的“用戶權(quán)利分配”中選擇“作為服務(wù)登陸”，添加apache-u用戶。

可在任務(wù)管理器中查看httpd.exe進(jìn)程的用戶名為apache-u，使用PHP+Mysql的程序都可正常運(yùn)行。

到這里已經(jīng)完成啦“Windows下Apache應(yīng)用環(huán)境目錄權(quán)限”的受限制使用設(shè)置。

補(bǔ)充3：

可以在目錄（具有可寫權(quán)限的）下建個(gè) .htaccess 內(nèi)容寫上：

RewriteEngine On

Order Allow,Deny

Deny from all

<files ~ “.(css|js)$”>

Allow from all

</files>

css和js為允許的文件擴(kuò)展類型！

補(bǔ)充2：

1.Apache的權(quán)限設(shè)置錯(cuò)誤提示

apache目錄，php目錄，網(wǎng)站目錄中的一個(gè)權(quán)限設(shè)置不夠都不能正常啟動(dòng)Apache服務(wù)，一般提示為：

Windows 不能再 本地計(jì)算機(jī) 啟動(dòng) Apache2.2。有關(guān)更多信息，查閱系統(tǒng)事件日志。如果這是非 Microsoft服務(wù)，請與服務(wù)廠商聯(lián)系，并參與特定服務(wù)錯(cuò)誤代碼 1。

查看系統(tǒng)事件日志中的提示為：

Apache2.2 服務(wù)因 1 (0×1) 服務(wù)性錯(cuò)誤而停止。

若是php的權(quán)限配置錯(cuò)誤會(huì)在應(yīng)用程序事件日志中有記錄。

2.另外Mysql的目錄權(quán)限配置錯(cuò)誤，不會(huì)對正常啟動(dòng)Apache服務(wù)造成影響，但不能網(wǎng)站程序使用Mysql服務(wù)（PHPINFO中顯示并沒有加載Mysql模塊）。

補(bǔ)充1：

這個(gè)東東在本地機(jī)子上用來做測試基本是不用理會(huì)這些權(quán)限的，因?yàn)槟J(rèn)是使用系統(tǒng)用戶來啟動(dòng)這個(gè)Apache服務(wù)的！不過若是暴露在外網(wǎng)就很危險(xiǎn)啦！

安全是全方面的架構(gòu)考慮，這里說的僅僅是冰山一角，不能以點(diǎn)蓋面！

發(fā)現(xiàn)有遺漏的地方歡迎指正。