如何在Apache和Nginx禁止上傳目錄里PHP的執(zhí)行權(quán)限
更新時(shí)間：2016年10月05日 14:52:04 投稿：hebedich
這篇文章主要介紹了如何在Apache和Nginx禁止上傳目錄里PHP的執(zhí)行權(quán)限的具體方法，非常簡(jiǎn)單，有需要的小伙伴可以參考下
Apache下禁止指定目錄運(yùn)行PHP腳本
在虛擬主機(jī)配置文件中增加php_flag engine off指令即可，配置如下：
Options FollowSymLinks AllowOverride None Order allow,deny Allow from all php_flag engine off
另外一種方法，是設(shè)置在htaccess里面的，這個(gè)方法比較靈活一點(diǎn)，針對(duì)那些沒(méi)有apapche安全操作權(quán)限的網(wǎng)站管理員：
Apache環(huán)境規(guī)則內(nèi)容如下：Apache執(zhí)行php腳本限制 把這些規(guī)則添加到.htaccess文件中
代碼如下:
RewriteEngine on RewriteCond % !^$ RewriteRule uploads/(.*).(php)$ – [F] RewriteRule data/(.*).(php)$ – [F] RewriteRule templets/(.*).(php)$ –[F]
Nginx下禁止指定目錄運(yùn)行PHP腳本
Nginx更簡(jiǎn)單,直接通過(guò)location條件匹配定位后進(jìn)行權(quán)限禁止，可在server配置段中增加如下的配置。
如果是單個(gè)目錄：
location ~* ^/uploads/.*\.(php|php5)$
{
deny all;
}
如果是多個(gè)目錄：
location ~* ^/(attachments|uploads)/.*\.(php|php5)$
{
deny all;
}
注意:這段配置文件一定要放在下面配置的前面才可以生效。
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
最后給一個(gè)完整的配置示例
location ~ /mm/(data|uploads|templets)/*.(php)$ {
deny all;
}
location ~ .php$ {
try_files $uri /404.html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
配置完后記得重啟Nginx生效。
相關(guān)文章
Linux上創(chuàng)建、列出、刪除Docker容器方法總結(jié)
在本篇文章中小編給大家整理了一篇關(guān)于Linux上創(chuàng)建、列出、刪除Docker容器方法和技巧，需要的朋友們學(xué)習(xí)參考下。2019-03-03
今天小編就為大家分享一篇關(guān)于Linux中修改mysql默認(rèn)編碼的方法步驟，小編覺(jué)得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來(lái)看看吧2019-03-03
在 Linux 命令行中使用 tcpdump 抓包的一些功能
tcpdump 是一款靈活、功能強(qiáng)大的抓包工具，能有效地幫助排查網(wǎng)絡(luò)故障問(wèn)題。接下來(lái)通過(guò)本文給大家介紹在 Linux 命令行中使用 tcpdump 抓包的一些常用功能，需要的朋友參考下吧2018-11-11
這篇文章主要介紹了Linux磁盤格式化命令以及具體操作步驟，需要的朋友參考一下吧。2017-11-11
Linux的文件存取權(quán)限和0644權(quán)限問(wèn)題
這篇文章主要介紹了Linux的文件存取權(quán)限和0644權(quán)限問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-09-09
Linux下環(huán)境變量配置方法小結(jié)（.bash_profile和.bashrc的區(qū)別）
這篇文章主要介紹了Linux下環(huán)境變量配置方法小結(jié)（.bash_profile和.bashrc的區(qū)別）,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-04-04
Linux文件系統(tǒng)之重定向的實(shí)現(xiàn)原理詳解
在Linux中,重定向是一種用于控制輸入和輸出流的機(jī)制,通過(guò)重定向,可以將命令的輸入和輸出重定向到文件、設(shè)備或其他命令中,本文將詳細(xì)的給大家講解一下Linux重定向的實(shí)現(xiàn)原理,需要的朋友可以參考下2024-02-02
Linux基礎(chǔ)之正則表達(dá)式，用戶、組管理命令介紹
正則表達(dá)式簡(jiǎn)單來(lái)說(shuō)就是一種行字符串處理的方式，通過(guò)一些特殊符號(hào)的輔助，可達(dá)到搜索、刪除、替換等某些特定字符串的處理方式2016-10-10
首先，你的擁有一個(gè)有泛域名解析的頂級(jí)域名，例如： domain.com 其次，在 httpd.conf 中打開 mod_rewrite2009-02-02
xargs是給命令傳遞參數(shù)的一個(gè)過(guò)濾器，也是組合多個(gè)命令的一個(gè)工具。下面這篇文章主要給大家介紹了關(guān)于linux中xargs命令用法的相關(guān)資料，需要的朋友可以參考借鑒，下面來(lái)跟著小編一起看看吧。2017-05-05