13、Apache服务器安全配置与管理全解析

Apache服务器安全配置与管理全解析

1. 安全基础与权限设置

网站访客的访问权限与运行服务器进程的用户ID相似，该用户ID应具有有限权限，合理配置可确保其在机器上的操作范围狭窄，从而保障系统安全。

需要注意的是，虽非root用户也能启动Apache，但它无法切换用户ID，也不能绑定低于1024的端口，这在特定情况下有用，但不适用于公开访问系统。

在Linux系统中，文件权限是安全的重要方面。若不谨慎设置关键文件权限，普通用户可能进行通常仅超级用户可执行的更改。若要让Apache以非特权用户身份在端口80（或低于1024的端口）运行，需从root用户启动，且该非特权用户（如webuser）应能读取Web文档树但可能无修改权。操作步骤如下：
1. 设置文档树文件和目录为全局可读：

# chmod -R o+r

2. 创建用于处理Web文档的组（如webeditors），该组应与webuser所属组不同，为 目录设置组粘滞位，确保新创建文件归该组所有且组内成员可编辑：

# chown -R otheruser.webeditors 
# chmod -R g+s

3. 若要使用目录索引或从脚本、网页读取目录，需设置目录为全局可执行：

# chmod o+x directory