windos下apache和mysql的权限配置[服务器安全]

　　1、windos下apache的安全配置

　　1.在计算机管理里的本地用户和组里面为apache成立一个帐户,加入guests组(假如呈现问题,可以赋予user权限)

　　2.在本地安全战略,在“用户权限分配”中挑选“作为服务登陆”,增添apache账户.

　　3.找到apache服务,把从本地系统帐户登陆切换到用apache账户登陆.

　　4.php.ini中指定php的uploadtmp和session目录.

　　比方:

　　upload_tmp_dir = "D:/wwwroot/Tmp/uploadtmp/"

　　session.save_path = "D:/wwwroot/Tmp/sessiontmp/"

　　5.赋予以下目录apache账户权限,去除各目录除administror与system以外的全部权限.

　　<1>赋予apache安装目录所在磁盘可读取列目录权限.

　　<2>赋予apache安装目录可读写权限.

　　<3>赋予web目录可读写权限.

　　<4>赋予php.ini中指定php的uploadtmp和session目录完好掌握权限.

　　<5>赋予php目录读取与运行的权限

　　<6>赋予zend安装目录读取与运行的权限

　　6.限制读取拜候的目录,在httpd.conf加入(比方根目录为"D:/wwwroot"):

　　php_admin_value open_basedir "D:/wwwroot"

　　php_admin_value safe_mode On

　　7.启动apache,基本配置OK.

　　1、windos下mysql的安全配置

　　1.在计算机管理里的本地用户和组里面为mysql成立一个帐户,加入guests组(假如呈现问题,可以赋予user权限)

　　2.在本地安全战略,在“用户权限分配”中挑选“作为服务登陆”,增添mysql账户.

　　3.找到mysql服务,把从本地系统帐户登陆切换到用mysql账户登陆.

　　4.赋予以下目录mysql账户权限,去除各目录除administror与system以外的全部权限.

　　<1>赋予mysql安装目录读取、运行、列目录权限.

　　<2>赋予mysql安装目录下tmpdir和data目录全部权限.

　　5.在mysql安装目录下的my.ini在此中增添一行,内容以下(比方mysql安装在“c:/mysql”):

　　tmpdir=c:/mysql/tmpdir

　　6.启动mysql,基本配置OK.