Nginx/Apache下如何禁止指定目录运行PHP脚本

楼层直达

云烟

级别: 安逸大版主

只看该作者安逸板凳发表于: 2018-10-03

为了安全起见,我们一般会对上传目录禁止运行php脚本

在apache下面我们可以通过以下方式禁用目录下文件php执行权限：

    <Directory /website/attachments>
    php_flag engine off
    </Directory>
那么在nginx里面同样可以实现这种方法，那就是location的优先匹配，这里简单就举个例子

    location ^~ /attachments/

    access_log off;

    }
这样 attachments这个目录就不会再去跳转给fastcgi去执行php了.这里利用了nginx下location指令的处理顺序优先级特点.但上面的方法只能算一种技巧,一般不这样设置,正确的方法为:

    location /upload/ {
        location ~ .*\.(php)?$
        {
        deny all;
        }
    }
而对于多个目录的话,可以一起进行限定:

    location ~* ^/(attachments|images)/.*\.(php|php5)$
    {
    deny all;
    }

回复引用

举报顶端

云烟

级别: 安逸大版主

只看该作者安逸地板发表于: 2018-10-03

只需要在不必PHP权限的目录或虚拟主机设置段（目录为<Directory>,虚拟主机为<VirualHost>)中加上

代码:

php_flag engine off

即可。

例如

代码如下    复制代码
<Directory /home/www/images/>
php_flag engine off
</Directory>

除了上面办法，不可以使用如下方法

在可写文件夹的目录下源码天空，建一个.htaccess文件，内容为：

代码如下    复制代码
       <Files  ~  ".php">
       Order  allow,deny
       Deny  from  all
       </Files>

方式二：修改Apache配置文件，适用于有服务器管理权限。
配置中增加如下内容：

代码如下    复制代码
<Directory  "<path_to_writeable_dir>">
       <Files  ~  ".php">
       Order  allow,deny
       Deny  from  all
       </Files>
</Directory>

回复引用

举报顶端

发帖回复

« 返回列表

«12»

鍏�2椤�

上一主题下一主题


	http://www.cnease.cn 访问内容超出本站范围，不能确定是否安全


	关闭选中1篇全选