安装edusoho

 nginx 配置

[root@web02 zh]# cat /etc/nginx/conf.d/edu.conf 
server {
        listen 80;
        server_name edu.oldboy.com;
        root /code/edu/web;
        index app.php index.php index.html;
     
    location / {
        index app.php;
        try_files $uri @rewriteapp;
    }
 
    location @rewriteapp {
        rewrite ^(.*)$ /app.php/$1 last;
    }
 
    location ~ ^/udisk {
        internal;
        root /code/edu/app/data/;
    }
 
    location ~ ^/(app|app_dev)\.php(/|$) {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
        fastcgi_param  HTTPS              off;
        fastcgi_param HTTP_X-Sendfile-Type X-Accel-Redirect;
        fastcgi_param HTTP_X-Accel-Mapping /udisk=/code/edu/app/data/udisk;
        fastcgi_buffer_size 128k;
        fastcgi_buffers 8 128k;
    }
     #配置设置图片格式文件
    location ~* \.(jpg|jpeg|gif|png|ico|swf)$ {
       #过期时间为3年
        expires 3y;
        access_log off; #关闭日志记录
       #关闭gzip压缩,减少cpu消耗,因为图片的压缩率不高
        gzip off;
    }
 
    #配置css/js 文件
    location ~* \.(css|js)$ {
        access_log off;
        expires 3y;
    }
    #禁止用户上传目录下所有.php程序,提高安全性 
    location ~ ^/files/.*\.(php|php5)$ {
        deny all;
    }
     #以下配置允许.php程序,方便于其他第三方系统的集成 
    location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
        fastcgi_param  HTTPS              off;
        include        fastcgi_params;
    }
}

 

浏览器输入 edu.oldboy.com 访问

 

安装zh

[root@web02 zh]# cat /etc/nginx/conf.d/zh.conf 
server {
        listen 80;
        server_name zh.oldboy.com;
        root /code/zh;
        index index.php index.html;

        location ~ \.php$ {
                root /code/zh;
                fastcgi_pass   127.0.0.1:9000;
                fastcgi_index  index.php;
                fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
                include        fastcgi_params;
        }
}

浏览器访问 zh.oldboy.com

修改 /code/zh/system目录权限为777

chmod 777 /code/zh/system

 

 

创建目录并修改权限

[root@web02 ~]# mkdir /code/zh/{tmp,cache,uploads}

[root@web02 ~]# chmod 777 /code/zh/{tmp,cache,uploads}

 

暂时用root用户登陆

创建数据库 

create databases zh;

转载于:https://www.cnblogs.com/john5yang/p/10192425.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Edusoho是一种在教育行业中广泛使用的在线学习平台,正如任何其他在线平台一样,它也存在一些安全漏洞。下面是一些可能的安全风险和解决方法: 1. 用户隐私泄露:在Edusoho平台上,用户提供了个人敏感信息,如姓名、电子邮件地址、学校/机构名称等。如果平台的安全性不够,恶意者可能会访问和利用这些个人信息。解决方法是加强用户数据的加密存储和传输,并采取访问控制措施,确保只有授权的人员能够访问用户数据。 2. 未经授权的访问:如果Edusoho平台的用户身份认证和权限管理存在漏洞,黑客可能会成功访问和操纵用户账户,并获取学习数据或篡改课程内容。应加强账户保护措施,如采用强密码策略、双因素身份验证等,确保只有授权用户才能登录和操作。 3. 恶意软件攻击:通过课程文件、插件或其他外部链接,恶意软件可能会被注入到Edusoho平台中,从而对用户和系统造成损害。平台管理员需要及时更新和监测系统的软件和插件,以确保它们是最新版本并没有已知的漏洞。 4. 数据备份与恢复:在任何在线平台上,数据丢失是一种常见的风险。如果Edusoho没有良好的数据备份和恢复机制,用户的学习数据和课程内容可能会因硬件故障、黑客攻击或人为错误而丢失。要解决这个问题,平台管理员应定期备份数据,并建立可靠的恢复程序。 总之,Edusoho作为一个在线学习平台,在设计和开发过程中必须高度关注安全性和隐私保护。通过采取合适的安全措施和持续监测,可以最大限度地减少安全漏洞和潜在的攻击风险,确保学习者的数据和隐私得到保护。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值