linux下mod_security的安装
在apache2下安装
1)下载和解压缩modsecurity软件包.
建议从modsecurity官方网站获得可靠的软件包.
下载网址: http://www.modsecurity.org/download/index.html
2)使用wget命令获得源代码包.
#wget http://www.modsecurity.org/download/modsecurity-1.8.7.tar.gz
(如不能下载, 可直接通过浏览器保存或ftp上传到webserver目录)
3)解压缩:
#gzip -d mod_security-1.8.7.tar.gz
#tar xvf mod_security-1.8.7.tar
4)利用cd进入刚解压的目录:
#cd /mod_security-1.8.7/apache2
在这个/mod_security-1.8.7/apache2 目录下,执行以下命令
[mod_security-1.8.7/apache2]#/apache2home/bin/apxs -cia mod_security.c
这里apache2home是apache的安装目录,
5)查看配置文件http.conf,是否有以下内容存在,若不存在,则手动加入以下内容
# Example:
# LoadModule foo_module /etc/apache2/mod_foo.so
LoadModule security_module /etc/apache2/mod_security.so
#
Include /etc/apache2/mod_security.conf
/etc/apache2是mod_security.so所在目录
6)也可将mod_security.so,mod_security.conf复制到其他机子上的apache中,只需修改httpd.conf文件,加入5)中的内容,即可使用。