文档介绍：Apache(Windows)
安全配置手册
目录
1. 操作系统的安全配置 3
2. 更新Apache最新版本 3
3
到官方网站确认及下载最新版本 4
3. Apache安全配置 4
4
创建Apache运行帐户及组 5
7
8
1. 操作系统的安全配置
Apache的安全配置包括两个部分,系统安全安全配置和Apache安全配置,安装Apache是,不能选择安装在系统盘C,应选择安装在其他盘:
2. 更新Apache最新版本

开始->程序->Apache HTTP Server
到官方网站确认及下载最新版本
到载最新的版本,截止到2008-07-30日,Apache最新的版本为:
:
:
:
,。
3. Apache安全配置

操作步骤:
开始->程序-> Apache HTTP Server ->Configure Apache Server->Edit the Apache configuration file,。
:
参数设置:
。
创建Apache运行帐户及组
默认情况下,安装完后,Apache会以用户"System"(本地系统账号)运行,而SYSTEM用户的权限非常大,因此我们需要创建一个专门的用户来运行apache。
操作步骤:
1).,增加
User Apache
Group Apache
2).创建一个用户叫Apache,组名叫Apache
并且将该apache用户加入Apache组
3).将apache的安装目录赋予apache组有读、运行、浏览目录的权限:
4).将apache的日志记录文件logs赋予apache组有读、写、运行、浏览目录、修改的权限:
5)以apache用户来启用apache服务:

限制Apache访问其他目录无关的内容:
操作步骤:
。
参数设置:

说明:设置了Opitins None 和AllowOverride None,这将关闭服务器的所有Option和Override。你现在必须明确把每个目录设置成Option或者Override。一些需要特殊访问的权限的目录通过Opitins后的参数来设定,Options指令控制了在特定目录中将使用哪些服务器特性。
Option常用参数解释
1)None :在这种情况下,将不启用任何额外特性,或设置为以下选项中的一个
或多个。
2)All:除MultiViews之外的所有特性,这是默认设置。
3)