当前位置:操作系统 > Unix/Linux >>

linux 取消目录php脚本执行权限的方法和步骤

假设取消web 目录uploads的php脚本执行权限, 网站根目录是/var/www/blog。
针对 apache :
<Directory “/var/www/blog/data/”>
<FilesMatch “.(php|asp|jsp)$”>
Order allow,deny
Deny from all
</FilesMatch>
</Directory>
针对 nginx :
location ~ ^/upload/.*\.(php|php5)$
{
deny all;
}
简单写个php文件测试如下:
Forbidden
You don’t have permission to access /uploads/phpinfo.php on this server.

------------

这些配置表面上看起来是没什么问题的,确实在windows下可以这么说。
但是*nux就不同了,大家都是知道的*nux操作系统是区分大小写的,这里如果换成大写后缀名*.phP一类就bypasss了

这里我说下我个人的解决方法:
复制代码 代码如下:

<Directory "/var/www/upload">
<FilesMatch "(?i:.php)"> //?是尽可能多的匹配.php的字符串,i是不区分大小写,然后冒号后面跟上正则表达式
Order Allow,Deny
Deny from all
</FilesMatch>
</Directory>

另外一种方法,这个我们都用过
复制代码 代码如下:

<Directory "/var/www/upload">
php_admin_flag engine off
</Directory>

 

2、多个目录去掉PHP执行权限

location ~ /(attachments|upload)/.*\.(php|php5)?$ {
deny all;
}
将attachments、upload这二个目录的PHP执行权限去掉。

附上一个完整的虚拟主机的例子供参考:

server
{
listen 80;
server_name bbs.vpser.net;
index index.html index.htm index.php;
root /home/wwwroot/bbs.vpser.net;include discuz.conf;
location ~ /(attachments|upload)/.*\.(php|php5)?$ {
deny all;
}
location ~ .*\.(php|php5)?$
{
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_index index.php;
include fcgi.conf;
}
access_log off;
}

添加完执行:/etc/init.d/nginx reload 生效

CopyRight © 2012 站长网 编程知识问答 www.zzzyk.com All Rights Reserved
部份技术文章来自网络,