Web服务基础七之Apache日志文件管理、默认网站目录更改、防止php木马跨站设置、禁止空主机头
2014-03-07 19:29
781 查看
转自 http://justinpeng.blog.51cto.com
Apache按天生成日志文件:
apache默认日志文件就一个,时间长了日子文件会变得很大,而且查看时候打开也会很慢,有可能还会影响网站速度,以下演练如何实现日志按天生成文件
Rotatelogs的用法如下:
rotatelogs [ -l ] rotatelogs [ -l ]
logfile[
rotationtime [ offset ]] |
[ filesizeM ]
该命令只有两种选项用以对日志文件logfile进行操作,第一种,rotationtime
日志文件以秒为单位滚动,第二种, filesizeM 指定以filesizeM文件大小滚动,而不是按照时间或时差滚动
选项:
-l 使用本地时间代替GMT时间作为时间基准。
logfile 日志文件名。
rotationtime
日志文件以秒为单位滚动,如ErrorLog "|/data/apache/bin/rotatelogs
/var/log/httpd/error_log%Y%m%d.log 86400 480"
offset 相对于UTC的时差的分钟数。-l
和offset都是和时区相关的,可不理会
filesizeM 指定以文件大小滚动,如ErrorLog
"|/data/apache/bin/rotatelogs
/var/log/httpd/access_log%Y%m%d.log
5M",此配置会在错误日志大小增长到5兆字节时滚动该日志,
文件名格式对照表
定期删除日志文件:
用crontab删除日志文件,只保留近7天的文件,以免日志文件占满磁盘空间。
Apache默认网站目录更改
Apache默认的网站目录是在/var/www/html,现在要把网站目录更到/usr/local/apache/htdocs
防止php木马跨站设置
在Apache服务器中,切忌一定要在虚拟主机配置文件中添加以下代码,否则PHP木马脚本可以浏览你服务器上的任意文件,这意味着你的服务器很快会被攻破。
/usr/local/apache/htdocs/为网站目录,如果vhost.conf[/etc/httpd/conf.d/vhost.conf]中设置了open_basedir之后,
虚拟用户就不会再自动继承php.ini中的open_basedir设置值了,这就难以达到灵活的配置措施, 所以建议不要在/etc/httpd/conf.d/vhost.conf
中设置此项限制。可以在php.ini中设置open_basedir = .:/tmp/;这个设置表示允许访问当前目录(即PHP脚本文件所在之目录)和/tmp/目录,有效防止php木马跨站运行。
禁止空主机头
为了防止域名解析恶意指向,需要禁止apache默认的空主机头
第一部分是需要添加的,第二部分是使用的站点配置
Apache按天生成日志文件:
apache默认日志文件就一个,时间长了日子文件会变得很大,而且查看时候打开也会很慢,有可能还会影响网站速度,以下演练如何实现日志按天生成文件
rotatelogs [ -l ] rotatelogs [ -l ]
logfile[
rotationtime [ offset ]] |
[ filesizeM ]
该命令只有两种选项用以对日志文件logfile进行操作,第一种,rotationtime
日志文件以秒为单位滚动,第二种, filesizeM 指定以filesizeM文件大小滚动,而不是按照时间或时差滚动
选项:
-l 使用本地时间代替GMT时间作为时间基准。
logfile 日志文件名。
rotationtime
日志文件以秒为单位滚动,如ErrorLog "|/data/apache/bin/rotatelogs
/var/log/httpd/error_log%Y%m%d.log 86400 480"
offset 相对于UTC的时差的分钟数。-l
和offset都是和时区相关的,可不理会
filesizeM 指定以文件大小滚动,如ErrorLog
"|/data/apache/bin/rotatelogs
/var/log/httpd/access_log%Y%m%d.log
5M",此配置会在错误日志大小增长到5兆字节时滚动该日志,
文件名格式对照表
%A | 星期名全称(本地的) |
%a | 3个字符的星期名(本地的) |
%B | 月份名的全称(本地的) |
%b | 3个字符的月份名(本地的) |
%c | 日期和时间(本地的) |
%d | 2位数的一个月中的日期数 |
%H | 2位数的小时数(24小时制) |
%I | 2位数的小时数(12小时制) |
%j | 3位数的一年中的日期数 |
%M | 2位数的分钟数 |
%m | 2位数的月份数 |
%p | am/pm12小时制的上下午(本地的) |
%S | 2位数的秒数 |
%U | 2位数的一年中的星期数(星期天为一周的第一天) |
%W | 2位数的一年中的星期数(星期一为一周的第一天) |
%w | 1位数的星期几(星期天为一周的第一天) |
%X | 时间(本地的) |
%x | 日期(本地的) |
%Y | 4位数的年份 |
%y | 2位数的年份 |
%Z | 时区名 |
%% | 符号"%"本身 |
用crontab删除日志文件,只保留近7天的文件,以免日志文件占满磁盘空间。
Apache默认的网站目录是在/var/www/html,现在要把网站目录更到/usr/local/apache/htdocs
在Apache服务器中,切忌一定要在虚拟主机配置文件中添加以下代码,否则PHP木马脚本可以浏览你服务器上的任意文件,这意味着你的服务器很快会被攻破。
虚拟用户就不会再自动继承php.ini中的open_basedir设置值了,这就难以达到灵活的配置措施, 所以建议不要在/etc/httpd/conf.d/vhost.conf
中设置此项限制。可以在php.ini中设置open_basedir = .:/tmp/;这个设置表示允许访问当前目录(即PHP脚本文件所在之目录)和/tmp/目录,有效防止php木马跨站运行。
禁止空主机头
为了防止域名解析恶意指向,需要禁止apache默认的空主机头
相关文章推荐
- Web服务基础七之Apache日志文件管理、默认网站目录更改、防止php木马跨站设置、禁止空主机头 推荐
- Linux系统下Apache日志文件设置、更改默认网站目录、防止php木马跨站设置、禁止空主机头
- apache环境下禁止某文件夹内运行PHP脚本、禁止访问文件或目录执行权限的设置方法
- sts for mac 更改webcontent目录clipse默认指向WebContent目录修改为webRoot 设置说明
- C#之WinForm基础 设置文件对话框一上来的所在的(默认的)目录
- apache禁止访问文件或目录执行权限、禁止运行脚本PHP文件的设置方法
- nginx + php-fpm fastcgi防止跨站、跨目录的安全设置
- Apache设置禁止访问网站目录(目录列表显示文件)
- 共享主机配置php open_basedir提升安全 防止文件被跨站访问
- apache禁止访问文件或目录执行权限、禁止运行脚本PHP文件的设置方法
- NGINX:禁止上传目录执行php文件防止webshell
- Linux系统Web网站目录和文件安全权限设置
- kangle web服务+easypanel主机控制面板快速搭建网站和数据库以及管理空间详细教程
- Nginx禁止直接通过IP地址访问网站以及限制IP登陆某目录(关闭默认站点或空主机头)
- apache环境下禁止某文件夹内运行PHP脚本、禁止访问文件或目录执行权限的设置方法
- apache环境下禁止某文件夹内运行PHP脚本、禁止访问文件或目录执行权限的设置方法