《网络安全》Apache web服务器安全加固

Apache服务器是比较流行的一款静态页面处理web服务器，在企业的日常开发与维护中，需要对web服务器进行安全加强，确保网站的安全稳定。

1.账号设置

以专门的用户帐号和组运行 Apache。
1、 根据需要为 Apache 创建用户、组
2、 参考配置操作 如果没有设置用户和组，则新建用户，并在 Apache 配置文件中指定
参考步骤：
(1)创建apache组: groupadd apache
(2)创建apache用户并加入apache组: useradd apache -9 apache
(3)将下面两行加入Apache配置文件httpd.conf中
User apache
Group apache
3、 检查 httpd.conf 配置文件。 检查是否使用非专用账户（如 root）运行 apache
默认一般符合要求，Linux下默认apache或者nobody用户，Unix默认为daemon用户

2.授权设置

严格控制Apache主目录的访问权限，非超级用户不能修改该目录中的内容
1、Apache 的 主目录对应于Apache Server配置文件 httpd.conf 的Server Root控制项中
应为：Server Root /usr/local/apache”
2、判定条件
非超级用户不能修改该目录中的内容
3、检测操作
尝试修改，看是否能修改
4、一般为/etc/httpd目录，默认情况下属主为root:root，其它用户不能修改文件，默认一般符合要求。严格设置配置文件和日志文件的权限，防止未授权访