LAMP架构 【3】

最新推荐文章于 2024-09-19 11:12:16 发布
最新推荐文章于 2024-09-19 11:12:16 发布
阅读量163 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42604768/article/details/85043276
版权

 

 

一、配置防盗链

  • 防盗链，用于防止链接被其他网站盗用导致占用服务器的流量，此时可以通过限制referer来防止链接被盗用。
  • 防盗链：通俗来说，就是不让别人盗用你网站上的资源。
  • 打开虚拟主机配置文件 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf，增加内容如下，保存退出
    <Directory /data/wwwroot/111.com>     指定网站的目录
        SetEnvIfNoCase Referer "http://111.com" local_ref     指定白名单referer
        SetEnvIfNoCase Referer "http://ask.apelearn.com" local_ref
        SetEnvIfNoCase Referer "^$" local_ref                 将空referer加入白名单
        <FilesMatch "\.(txt|doc|mp3|zip|rar|jpg|gif|png)">定义规则（针对这些文件设置防盗链）
            Order Allow,Deny         order定义规则顺序，allow表示同意，deny表示拒绝。
            Allow from env=local_ref
        </FilesMatch>
    </Directory>
  • 测试配置文件及重载
  1. /usr/local/apache2.4/bin/apachectl -t
  2. /usr/local/apache2.4/bin/apachectl graceful

curl测试：

  • 用curl模拟referer，-e指定referer
  • 使用命令curl -e参数模拟refer为http://www.qq.com时拒绝方位状态码403,其中refer必须以http开头，如图：

  • 使用命令curl -e参数模拟refer为白名单中的referer时，状态码为200，可以访问，如图：

 

 

二、访问控制Directory

  • 用于限制某些IP访问重要的目录
  • 修改apache虚拟主机配置文件/usr/local/apache2.4/conf/extra/httpd-vhosts.conf   增加如下内容：
核心配置文件内容
<Directory /data/wwwroot/111.com/admin/> 指定需要限制的目录
    Order deny,allow   Order确定执行顺序，整个语句都会执行一遍。
    Deny from all 如果先deny,后allow,则会先执行deny的操作，再执行允许的动作，后面的动作会覆盖前面的操作。如果先allow,后deny all,则最后的结果会是deny。
    Allow from 127.0.0.1   添加白名单IP
</Directory>
  • 创建admin目录，新建一个index.php文件，内容位121212
  1. # mkdir admin/
  2. # cd admin/
  3. # touch index.php
  4. # echo "121212" > index.php
  • 测试配置及加载配置
  1. usr/local/apache2.4/bin/apachectl -t
  2. /usr/local/apache2.4/bin/apachectl graceful
  • 访问测试：
  • curl -x127.0.0.1:80 111.com/admin/index.php -I，-x指定的是目标IP 127.0.0.1，限制的源IP也是127.0.0.1，也可以访问内容

  • 改变目标IP，源IP也会改变

 

 

三、访问控制FilesMatch

  • 访问控制除了目录的形式之外，也可以去匹配链接；
  • 针对某一个文件或者某一种文件类型来设置规则
  • 修改apache虚拟主机配置文件/usr/local/apache2.4/conf/extra/httpd-vhosts.conf   增加如下内容：
<Directory /data/wwwroot/www.123.com>

    <FilesMatch "admin.php(.*)">

        Order deny,allow

        Deny from all

        Allow from 127.0.0.1

    </FilesMatch>

</Directory>
  • 测试配置及加载配置
  1. usr/local/apache2.4/bin/apachectl -t
  2. /usr/local/apache2.4/bin/apachectl graceful
  • 使用命令curl测试
  1. 指向IP为127.0.0.1时显示状态码为404，意味可以访问只是文件没有创建不存在所以无法找到。

 

 

  1. 指向IP为192.168.133.150时显示状态码为403，无法访问。

 

 

四、限定某个目录禁止解析php 

  • 有些目录是存放静态文件的目录，如图片目录，本身不需要允许php的解析。如果没有注意，允许了php解析，而且又开放了该目录的文件上传权限。很可能被别有用心的人利用上传木马，导致服务器被攻破。除了开发人员在程序开发过程中要注意安全的设计，也可以通过apache限制某些目录的php解析。
  • 本节内容应用于对静态文件目录或可写的目录进行优化设置，通过限制解析/访问权限来避免别恶意攻击，提高安全性。
  • 修改apache虚拟主机配置文件/usr/local/apache2.4/conf/extra/httpd-vhosts.conf   增加如下内容：

<Directory /data/wwwroot/abc.com/upload>

        php_admin_flag engine off

</Directory>

  • 创建相应的目录：
[root@gaodehua33 111.com]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf 
    <Directory /data/wwwroot/111.com/upload>
        php_admin_flag engine off
    </Directory>
  • 测试配置及加载配置
  1. usr/local/apache2.4/bin/apachectl -t
  2. /usr/local/apache2.4/bin/apachectl graceful
  • 测试

[root@gaodehua33 111.com]# curl -x192.168.8.131:80 'http://111.com/upload/123.php' 
<?php
echo "welcom to 123file";
?>
 
[root@gaodehua33 111.com]# curl -x192.168.8.131:80 'http://111.com/upload/baidu.pnp' -I
HTTP/1.1 200 OK
Date: Thu, 03 Aug 2017 04:47:16 GMT
Server: Apache/2.4.27 (Unix) PHP/5.6.30
Last-Modified: Thu, 03 Aug 2017 04:25:26 GMT
ETag: "e7a-555d1c5172a6c"
Accept-Ranges: bytes
Content-Length: 3706
Content-Type: image/png
  • 同时禁止显示源代码，可以添加filesmatch语句，来禁止访问php文件。内容如下：

<Directory /data/wwwroot/abc.com/upload>

        php_admin_flag engine off

       <FilesMatch (.*)\.php(.*)>                      添加filesmatch规则，禁止访问php的文件

       Order allow,deny

       Deny from all                                         全部拒绝

       </FilesMatch>

    </Directory>

  • 此时在使用命令curl测试，显示状态码403。无法解析访问php文件，不会显示源代码。如图：
[root@gaodehua33 upload]# curl -x192.168.199.128:80 'http://111.com/upload/123.php'
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access /upload/123.php
on this server.<br />
</p>
</body></html>
[root@gaodehua33 upload]#

 

 

五、限制user_agent

  • user_agent（用户代理）：是指浏览器（搜索引擎）的信息包括硬件平台、系统软件、应用软件和用户个人偏好。
  • 有时候网站受到CC攻击，其原理是：攻击者借助代理服务器（肉机）生成指向受害主机的合法请求，实现DDOS和伪装。CC攻击的一个特点就是其useragent是一致的，所以，可以通过限制攻击者useragent的方法来阻断其攻击。
  • 修改apache虚拟主机配置文件/usr/local/apache2.4/conf/extra/httpd-vhosts.conf   增加如下内容：
 <IfModule mod_rewrite.c>
        RewriteEngine on
        RewriteCond %{HTTP_USER_AGENT}  .*curl.* [NC,OR]            限制curl，baidu.com代理的访问，其中OR表示或者，NC表示忽略大小写。
        RewriteCond %{HTTP_USER_AGENT}  .*baidu.com.* [NC]
        RewriteRule  .*  -  [F]
    </IfModule>
  • 需要在apache配置文件中开启rewrite模块
  • 测试配置及加载配置
  1. usr/local/apache2.4/bin/apachectl -t
  2. /usr/local/apache2.4/bin/apachectl graceful
  • 使用curl命令测试，报错代码403
[root@gaodehua33 upload]# curl -A "www.baidu.com" -x192.168.199.128:80 'http://111.com/123.php' -I
HTTP/1.1 403 Forbidden
Date: Sat, 15 Dec 2018 17:49:16 GMT
Server: Apache/2.4.34 (Unix) PHP/5.6.30
Content-Type: text/html; charset=iso-8859-1
  • 使用curl ，选项-A 指定user_agent为aming，访问正确
[root@gaodehua33 111.com]# curl -A "aming" -x192.168.199.128:80 'http://111.com/123.php' -I
HTTP/1.1 200 OK
Date: Sat, 15 Dec 2018 18:04:06 GMT
Server: Apache/2.4.34 (Unix) PHP/5.6.30
X-Powered-By: PHP/5.6.30
Content-Type: text/html; charset=UTF-8

[root@gaodehua33 111.com]#

 

 

六、PHP相关配置

修改php配置文件后，都要使用apachectl测试并重新加载配置文件

使用命令的方式查看php配置文件(不太准确）：/usr/local/php/bin/php -i|grep -i "loaded configuration file"

建立一个phpinfo()函数的页面来查看（最准确）

编辑abc.com下的index.php文件，输入以下内容：

        <?php

        phpinfo();

        ?>

通过游览器访问abc.com

进入对应PHP版本的源码包目录下，复制配置文件到phpinfo（）指定的目录中
复制配置文件：cp php.ini-development /usr/local/php7/etc/php.ini
其中该目录下有两个php-ini的配置文件，development（开发）和production（生产）。
重新加载apache配置文件，后再次打开游览器访问，显示如图：

修改php配置文件/usr/local/php7/etc/php.ini 在disable_functions位置添加一下内容：
eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close,phpinfo

禁止phpinfo函数后，通过游览器访问效果如下：

  • 在date.timezone处设置时区放置报错，如图：date.timezone =Asia/Shanghai

  • 不在网页上显示phpinfo等函数的报错信息（当禁止这些函数时）：display_errors = Off  （设置为On时显示报错）：

当display_errors设置为Off不在显示报错信息，所以此时需要配置一些相关的错误日志
开启错误日志和相关设置
修改php配置文件开启错误日志：log_errors = On  （默认开启状态）
修改php配置文件设置错误日志路径：error_log =/tmp/php7_errors.log
修改php配置文件，定义记录日志的错误级别：error_reporting = E_ALL & ~E_NOTICE  （生产环境中使用该错误等级，默认为E_ALL会记录所有的错误，但是不会记录通知和一般性的警告。）


在php.ini下配置open_basedir隔离虚拟主机目录全局生效，不能细分化单独配置
修改php.ini文件：open_basedir= /data/wwwroot/abdc.com:/tmp  将访问限制在abdc.com和tmp目录下
使用curl访问测试abc.com/index.php，状态码500：


在apache配置文件下配置open_basedir，针对不同的虚拟主机配置，更加灵活
修改apache虚拟主机配置文件/usr/local/apache2.4/conf/extra/httpd-vhosts.conf   增加如下内容：php_admin_value open_basedir "/data/wwwroot/abc.com:/tmp/"
使用curl访问测试abc.com/index.php，状态码200访问正确：

 

七、PHP扩展模块安装

有时候php安装编译完成后，这时候发现缺少了一个模块，但又不想重新编译php模块，可以使用扩展模块编译。

查看php模块：/usr/local/php/bin/php -m
安装一个redis的模块：
移动到src目录下：cd /usr/local/src
下载源码包：wget https://codeload.github.com/phpredis/phpredis/zip/develop
变更文件名称:mv develop phpredis-develop.zip
解压文件：unzip phpredis-develop.zip
进入解压后的目录：cd phpredis-develop
生成configure文件：/usr/local/php/bin/phpize      （可能会提示报错，缺少autoconf，使用yum安装即可）
生成安装目录和配置：./configure --with-php-config=/usr/local/php7/bin/php-config
安装编译：make && make install
查看扩展模块存放目录，我们可以在php.ini中去自定义该路径 ：/usr/local/php7/bin/php -i |grep extension_dir
在php.ini配置文件中添加一行配置：extension = redis.so 
查看模块是否加载成功：/usr/local/php7/bin/php -m | grep redis


在PHP源码包ext目录下有很多的模块源码包，直接进入需要安装的模块源码包根据上面的安装方式安装即可。

 

课堂笔记

几种限制ip的方法 http://ask.apelearn.com/question/6519

apache 配置https 支持ssl http://ask.apelearn.com/question/1029

apache rewrite教程 http://coffeelet.blog.163.com/blog/static/13515745320115842755199/   http://www.cnblogs.com/top5/archive/2009/08/12/1544098.html

apache rewrite 出现死循环 http://ask.apelearn.com/question/1043

php错误日志级别参考  http://ask.apelearn.com/question/6973

weixin_42604768
关注
学习php的心得
petty8890的博客
06-06 1277
PHP以其简单易学的特点，以及敏捷开发的优势，从一个几乎不为人知的开源项目，慢慢成长为技术人员首选的动态Web设计工具。。以下就是小编给大家整理的学习php的心得。 系统学习php 1.HTMl做web开发必须要接触一门语言，现在这个语言已经发展到HTMl5，但是大很多浏览器对HTMl的兼容性不好，我们学习只需要学习XHTML就可以，我在网页上点击右键查看源码哪里面写的就是HTMl 2.CSS有了...
lamp架构
哭的博客
08-02 5508
有了前面学习的知识的铺垫，今天可以来学习下第一个常用的web架构了。所谓lamp，其实就是由Linux+Apache+Mysql/MariaDB+Php/Perl/Python的一组动态网站或者服务器的开源软件，除Linux外其它各部件本身都是各自独立的程序，但是因为经常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。...
谈谈你对php课程的收获和体会,谈谈自己学了差不多PHP课程两个月的感受
weixin_32859127的博客
03-10 806
不知不觉的差不多快跟着老师上了两个月的课了,一开始学习HTML,CSS我想我是明白的.因为感觉比较容易易懂,就是一个静态的页面,都是一些死记硬背的格式套路,所以每天我努力一点还是能够跟上老师的脚步,按时完成每天老师所布置的作业.后来学习JAVA了,难度上了一个档次,我每天上午还得利用上班的时间去看回播的视频,一直不停的后退播放无数次,直到弄明白为止,尽快这样,我还是能够每天下午8点之前完成作业提交...
LAMP 架构详解
m0_67497257的博客
05-30 1059
PHP(Hypertext Preprocessor 超文本预处理器)是通用服务器端脚本编程语言，主要用于web开发实现动态web页面，也是最早实现将脚本嵌入HTML源码文档中的服务器端脚本语言之一。同时，php还提供了一个命令行接口，因此，其也可以在大多数系统上作为一个独立的shell来使用。
LAMP架构详解
dinzhen_zhenzhu的博客
06-05 2425
PHP(Hypertext Preprocessor 超文本预处理器)是通用服务器端脚本编程语言，主要用于web开发实现动态web页面，也是最早实现将脚本嵌入HTML源码文档中的服务器端脚本语言之一。同时，php还提供了一个命令行接口，因此，其也可以在大多数系统上作为一个独立的shell来使用。
LAMP 架构
广阔天地，大有作为
09-04 1446
LAMP架构是指一种常用的Web应用程序开发和部署架构，由四个主要组件组成，分别是Linux操作系统、Apache Web服务器、MySQL数据库以及PHP编程语言，它们的首字母缩写组成了LAMP。LAMP架构的主要优点是：所有组成产品均是开源软件，可以节省成本和提高安全性。LAMP架构具有Web资源丰富、轻量、快速开发等特点，适合搭建各种动态网站和应用LAMP架构具有通用、跨平台、高性能、低价格的优势，与Java/J2EE架构或微软的.NET架构相比，更具有竞争力。
LAMP架构
热门推荐
yan_0916的博客
11-03 2万+
这里写自定义目录标题一、LAMP简介与概述1.LAMP平台概述2.构建LAMP平台顺序3.编译安装的优点4.各组件的主要作用二.安装1.-安装Apache2.安装MYSQL3.安装PHP4.安装论坛5.论坛测试 一、LAMP简介与概述 1.LAMP平台概述 LAMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整台系统和相关软件，能够提供动态web站点服务及其应用开发环境 LAMP是一个缩写词，具体包括Linux操作系统，Apache网站服务器，MySQL数据库服务器，PHP（或perl，Pyth
LAMP架构介绍
weixin_47193545的博客
07-08 682
LAMP = Linux + Apache + MySQL + PHP
LAMP架构简述
asdfg___xiaobai的博客
11-07 2984
二.各组件作用 平台：Linux 前台：Apache（静态页面） 后台：MySQL（数据库--数据存储/读取） 中间连接：PHP/Perl/Python（动态页面）
LAMP架构搭建
m0_67475830的博客
09-19 1592
LAMP：网站服务架构，同时提供静态页面和动态页面的访问能力。Linux：提供网站服务应用的操作系统环境，也支持 Window、Unix 系统作为 AMP 的操作系统环境Apache：作为前端网站服务，直接面向用户提供网站访问入口，并处理静态页面请求MySQL：作为后端数据库，用于存储网站的业务数据、账户信息等，并提供访问接口给编程语言程序连接，使用SQL语句进行数据的读写PHP：作为编程语言程序，负责解释动态页面文件；并作为中间件，负责实现前端Web网站服务和后端数据库的协同工作。
08-基于LAMP架构部署商城系统
04-02
### 08-基于LAMP架构部署商城系统 #### 任务背景 小王在学习过程中逐渐熟悉了公司的业务架构，并注意到多个项目采用了LAMP架构或Nginx+Tomcat架构。为了更好地理解和掌握这些架构，小王决定首先深入学习LAMP架构，...
LAMP架构整体系统结构框图
05-24
LAMP架构整体系统结构框图
LAMP架构.ppt.pdf
08-15
腾讯LAMP架构
LAMP架构系统服务搭建过程详解
09-15
LAMP架构系统服务搭建过程详解 LAMP架构是Linux、Apache、MySQL和PHP的缩写，这是一种常见的Web开发平台，广泛应用于各种类型的网站和应用程序，包括电商、游戏和移动互联网领域。以下是一个详细的LAMP服务搭建步骤...
vue+springboot基于java的轻院网购商城管理系统_b534a毕业设计源码.zip
10-08
本系统基于B/S结构模式，采用idea开发环境，建模工具Visio，以及关系型数据库MySQL。 系统采用前后端分离框架vue进行开发。前端开发负责页面的编写及数据的渲染。后端开发负责提供API（接口）。采用了MVC（Model-View-Controller）架构风格,前后端采用指定的API接口进行交互 其主要开发包括后台数据库的设计建立，数据库维护以及前后端应用程序(WEB)设计编码。 前端：vue.js+ElementUI 开发工具：IDEA 或者eclipse都支持 编程语言: java 框架：springboot 数据库: mysql 版本不限 数据库工具：Navicat/SQLyog都可以
音乐电影分享系统 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS）.zip
最新发布
10-08
音乐电影分享系统 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS） 启动教程：https://www.bilibili.com/video/BV1GK1iYyE2B
vue基于Spring Boot的宿舍管理系统qkc37 毕业设计源码.zip
10-08
本系统基于B/S结构模式，采用idea开发环境，建模工具Visio，以及关系型数据库MySQL。 系统采用前后端分离的模式进行开发。前端开发负责页面的编写及数据的渲染。后端开发负责提供API（接口）。前后端采用指定的API接口进行交互 其主要开发包括后台数据库的设计建立，数据库维护以及前后端应用程序(WEB)设计编码。 前端：vue.js+ElementUI 开发工具：IDEA 或者eclipse都支持 编程语言: java 框架：springboot 数据库: mysql 版本不限 数据库工具：Navicat/SQLyog都可以
可视化高校公寓管理系统 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS）.zip
10-08
可视化高校公寓管理系统 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS） 启动教程：https://www.bilibili.com/video/BV1GK1iYyE2B
vue+springboot基于Java的人力资源管理系统的设计与实现_v4279毕业设计源码.zip
10-08
本系统基于B/S结构模式，采用idea开发环境，建模工具Visio，以及关系型数据库MySQL。 系统采用前后端分离框架vue进行开发。前端开发负责页面的编写及数据的渲染。后端开发负责提供API（接口）。采用了MVC（Model-View-Controller）架构风格,前后端采用指定的API接口进行交互 其主要开发包括后台数据库的设计建立，数据库维护以及前后端应用程序(WEB)设计编码。 前端：vue.js+ElementUI 开发工具：IDEA 或者eclipse都支持 编程语言: java 框架：springboot 数据库: mysql 版本不限 数据库工具：Navicat/SQLyog都可以
LAMP架构详解与对比
本文将深入探讨几种常见的网站架构，特别是腾讯采用的LAMP架构，并进行比较。LAMP架构因其开源、稳定且成本效益高的特点，在互联网行业中广泛应用。 LAMP概述： LAMP代表Linux、Apache、MySQL和PHP/Perl/Python，是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值