大家好，又见面了，我是你们的朋友全栈君。
1.设置mysql密码,删除多余root账号
[root@localhost ~]# mysql -uroot -p
mysql>set password=password("111");
mysql>use mysql;
mysql>delete from `user` where user!="root";
mysql>delete from `user` where user="root" and host!="localhost";
mysql>exit; 2.设置网站访问目录权限
vim /etc/httpd/conf/httpd.conf
ServerSignature off //禁止显示操作系统的版本
ServerTokens prod //显示版本号为apache
凡是有Options的全部加上-Index
NameVirtualHost *:80
<VirtualHost *:80>
ServerName 11.22.33.44 #禁止用户通过IP访问网站根目录
<Location />
Order Allow,Deny
Deny from all
</Location>
</VirtualHost>
<VirtualHost *:80>
ServerAdmin webmaster@abc.com
DocumentRoot /var/www/html/test/
ServerName www.abc.com
</VirtualHost>
3.配置php.ini
vim /etc/php.ini
(1).magic_quotes_gpc = On //对写入数据库的字符串进行过滤处理
(2).display_errors = Off //关闭错误报告
(3).safe_mode = On //避免本地包含、文件打开、命令执行
(4).disable_functions = phpinfo,exec,system,passthru,shell_exec,escapeshellarg
,escapeshellcmd,proc_close,proc_open
//禁用一些系统函数
(5).register_globals = Off //防止变量滥用
(6).expose_php = Off //禁止显示php版本信息
4.mysql权限配置
mysql>update user set File_priv='N' where User='root' 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/146008.html原文链接：https://javaforall.net
