linux里应该给index.php和files或者类似upload的文件夹什么权限什么组?

williswatson

最近在研究安全方面的东西,我看了apache.conf

我的apache是apache:apache组和用户,另外我想看一下我的PHP是CGI还是什么模式运行的但是我没找到

问题有下面几点:

1.请问我是不是要把/var/www下的所以东西都改为apache用户和apache组??

2.传说php文件不需要x(也就是执行权限),那么,我的/var/www/下的所有PHP文件是不是要改成600权限(或者400权限??),也就是只有它的user才能读和写,GROUP和OTHER都不可读,写,执行

3.那么files/和类似的upload/要改成什么权限?? 777肯定太不安全了,难道是766吗?? 主要不知道我不知道用户上传文件是用什么用户和组上传的文件,我觉得给个600就行了吧??

4. 我讨厌4,所以直接跳到5

5.config.php要给什么权限那?? 400 ???

请各位大哥指点一下吧,我原来一直是777过来的,想起来就可怕啊,这要被黑了怎么办是好啊

chenyx

我现在的策略是:
web主目录放在/srv/www下,宿主用户www
apache的运行用户apache,组apache
下面目录权限755，需要写入的目录宿主apache.apache,普通文件644

williswatson

我现在的策略是:
web主目录放在/srv/www下,宿主用户www
apache的运行用户apache,组apache
下面目录权限7 ...
chenyx 发表于 2010-04-27 09:59

    需要写入的目录宿主apache.apache
  那你需要写入的目录的权限是什么?? 777吗??

vermouth

一般目录 755，文件 644。

chenyx

回复 3# williswatson


    需要写入的目录也是755，宿主是apache,组也是apache