当前位置：首页 > news >正文

如何在CentOS 7上安全地设置Apache网站目录权限

news 来源：原创 2025/7/6 2:03:02

一、概述

在CentOS 7上运行Apache Web服务器时，正确设置文件和目录的权限对于确保网站的安全性和正常运行至关重要。本文将介绍如何为Apache网站目录（例如`/var/www/html/`）设置合适的权限，以平衡安全性和功能性需求。
二、所有权
- 首先，需要确保该目录及其内容的所有者是正确的用户和组。通常情况下，推荐使用`apache:apache`作为所有者。但在某些环境中，可能更常见的是`root:root`拥有目录，而Apache进程则以`apache`用户身份运行。如果使用了`root`作为所有者，那么必须确保Apache进程有足够的权限去读取这些文件。
（一）设置所有权
```
sudo chown -R apache:apache /var/www/html/
```
（二）设置目录权限
- 对于包含静态文件的目录（如`/var/www/html/`），一个常见的做法是设置权限为`755`。这允许所有人可以进入目录并读取文件，但只有所有者可以修改文件。
  - 如果有子目录专门用于上传文件或其他形式的数据写入，则可能需要给予更多的权限，比如`775`或`770`，具体取决于你的安全策略和需求。
```
sudo chmod -R 755 /var/www/html/
```
（三）设置文件权限
- 对于普通的HTML、CSS、JavaScript等静态文件，建议设置权限为`644`。这意味着文件所有者可以读写文件，而其他用户只能读取文件。
  - 对于脚本文件（如PHP），同样推荐`644`权限，除非确实需要执行权限，在这种情况下可设置为`755`。

find /var/www/html/ -type f -exec chmod 644 {} \;

三、定期检查权限
- 随着时间推移，新添加的文件或目录可能会有不同的权限设置。定期检查并调整权限以符合上述标准是一个好习惯。可以编写简单的脚本或使用工具来自动化这个过程。
四、总结
- 通过以上步骤，你可以确保Apache网站目录的权限设置既安全又不影响网站的正常访问。记得在做出任何更改之前备份重要数据，并测试更改后网站是否正常工作。此外，根据实际应用场景的具体要求，可能还需要进一步定制权限设置。

如何在CentOS 7上安全地设置Apache网站目录权限

一、概述在CentOS 7上运行Apache Web服务器时，正确设置文件和目录的权限对于确保网站的安全性和正常运行至关重要。本文将介绍如何为Apache网站目录（例如/var/www/html/）设置合适的权限，以平衡安全性和功能性需求。二、所有权 …...

编程日记 2025/7/6 2:03:02

Makefile 入门指南：构建自动化编译流程

个人主页：chian-ocean 文章专栏前言 make 和 Makefile 是编译和构建软件项目时非常常用的工具和文件，它们通常配合使用来自动化项目的编译过程。 make 定义：make 是一个构建自动化工具，用于根据项目文件的依赖关系自动完成编译…...

编程日记 2025/7/3 2:16:50

TransVG代码配置 File “/home/wyq/TransVG/utils/misc.py”, line 22, in <module> from torchvision.ops import _new_empty_tensor ImportError: cannot import name ‘_new_empty_tensor’ if float(torchvision.__version__[:3]) < 0.7: # torchvision.__version…...

编程日记 2025/7/2 22:45:06

DIY-Tomcat part 3 实现对动态资源的请求

实现ServletRequest package connector;import javax.servlet.RequestDispatcher; import javax.servlet.ServletInputStream; import javax.servlet.ServletRequest; import java.io.BufferedReader; import java.io.IOException; import java.io.InputStream; import java.i…...

编程日记 2025/7/3 22:25:52

在鲲鹏麒麟服务器上部署MySQL主从集群

因项目需求需要部署主从MySQL集群，继续采用上次的部署的MySQL镜像arm64v8/mysql:latest，版本信息为v8.1.0。计划部署服务器192.168.31.100和192.168.31.101 部署MySQL主节点在192.168.31.100上先创建好/data/docker/mysql/data和/data/docker/mysql/l…...

编程日记 2025/7/2 5:50:07

K8S版本和istio版本的对照关系

版本对照关系下载地址1 下载地址2...

编程日记 2025/7/2 13:29:04

省级新质生产力数据（蔡湘杰版本）2012-2022年

测算方式：参考《当代经济管理》蔡湘杰（2024）老师研究的做法，本文以劳动者、劳动对象和劳动资料为准则层，从新质生产力“量的积累、质的提升、新的拓展”三维目标出发，构建新质生产力综合评价指标体系&#…...

编程日记 2025/6/27 21:16:05

速盾：介绍一下高防cdn的缓存响应事什么功能？

高防CDN（Content Delivery Network）是一种基于分布式缓存技术的网络加速服务，能够提供强大的缓存响应功能。它的缓存响应功能主要包括缓存加速和智能缓存两个方面。首先，高防CDN的缓存加速功能是指通过在全球范围内部署大量的缓…...

编程日记 2025/7/2 14:22:41

如何解决服务器扫描出的ASP木马问题

随着互联网的发展，网站安全问题日益凸显。其中，ASP（Active Server Pages）木马因其隐蔽性和危害性成为攻击者常用的手段之一。本文将详细介绍如何检测和清除服务器上的ASP木马，以保障网站的安全。 1. ASP木马概述 ASP…...

编程日记 2025/7/4 5:19:01

CTF之WEB（sqlmap tamper 参数）

apostropheask.py 作用：将单引号替换为UTF-8，用于过滤单引号。 base64encode.py 作用：替换为base64编码。 multiplespaces.py 作用：绕过SQL关键字添加多个空格。 space2plus.py 作用：用号替换…...

编程日记 2025/7/5 1:13:54

小程序-基于java+SpringBoot+Vue的乡村研学旅行平台设计与实现

项目运行 1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。 2.IDE环境：IDEA，Eclipse,Myeclipse都可以。推荐IDEA; 3.tomcat环境：Tomcat 7.x,8.x,9.x版本均可 4.硬件环境&#xff1a…...

编程日记 2025/7/4 21:58:46

力扣81：搜索旋转排序数组II

已知存在一个按非降序排列的整数数组 nums ，数组中的值不必互不相同。在传递给函数之前，nums 在预先未知的某个下标 k（0 < k < nums.length）上进行了旋转 ，使数组变为 [nums[k], nums[k1], ..., nums[n-1], n…...

编程日记 2025/7/6 3:07:48

力扣题库Day4(持续更新中...)

2024/11/29 回文数： 给你一个整数x，如果x是一个回文整数，返回true；否则，返回false。回文数是指正序(从左向右)和倒序(从右向左)读都是一样的整数。 class Solution {public boolean isPalindrome(int x) {if(x &l…...

编程日记 2025/7/3 12:16:53

MySQL数据库表的操作

1、总述今天我跟大家分享MySQL数据库中表的创建，查看，修改，删除。 2、创建表 create table table_name ( field1 datatype, field2 datatype, field3 datatype ) character set 字符集 collate 校验规则 engine 存储引擎; 说明&#xff1…...

编程日记 2025/7/5 1:13:26

Java阶段三05

第3章-第5节一、知识点动态代理、jdk动态代理、cglib动态代理、AOP、SpringAOP 二、目标理解什么是动态代理和它的作用学会使用JAVA进行动态代理理解什么是AOP 学会使用AOP 理解什么是AOP的切入点三、内容分析重点理解什么是动态代理和它的作用理解什么是AO…...

编程日记 2025/7/6 3:07:48

【论文复现】LeNet-5

📝个人主页🌹：Eternity._ 🌹🌹期待您的关注 🌹🌹 ❀ LeNet-5 概述LeNet-5网络架构介绍使用 LeNet-5 网络结构创建 MNIST 手写数字识别分类器下载并加载数据，并对数据进行预处理搭建 …...

编程日记 2025/7/3 19:44:45

Python-链表数据结构学习（1）

一、什么是链表数据？ 链表是一种通过指针串联在一起的数据结构，每个节点由2部分组成，一个是数据域，一个是指针域（存放下一个节点的指针）。最后一个节点的指针域指向null（空指针的意思&#xff0…...

编程日记 2025/7/1 4:00:18

nginx安装和负载均衡

1. nginx安装 （1）安装依赖项： yum -y install gcc gcc-c make libtool zlib zlib-devel openssl openssl-devel pcre pcre-devel（2）下载Nginx源代码： http://nginx.org/en/download.html https://nginx.o…...

编程日记 2025/6/29 5:16:22

Buffered 和 BuffWrite

Buffered和BuffWrite是Java IO包中的两个类，用于提高IO操作的效率。 Buffered是一个缓冲区类，可以将一个InputStream或者一个Reader包装起来，提供了一定的缓冲区大小，可以一次读取多个字节或字符，减少了读取的次数&am…...

编程日记 2025/7/2 18:24:48

第三十八篇——高斯分布:大概率事件意味着什么？

目录一、背景介绍二、思路&方案三、过程1.思维导图2.文章中经典的句子理解3.学习之后对于投资市场的理解4.通过这篇文章结合我知道的东西我能想到什么？ 四、总结五、升华一、背景介绍通过高斯分布的公式，我们可以从科学的角度知道很多和我们的直…...

编程日记 2025/7/2 23:00:14

Ubuntu24.04初始化教程(包含基础优化、ros2)

目录构建系统建立系统备份**Timeshift: 系统快照和备份工具****安装 Timeshift****使用 Timeshift 创建快照****还原快照****自动创建快照** 最基本配置换源软件配置打开新世界大门谷歌浏览器星火应用商城更换输入法安装vscode 完全删除snap删除**删除软件****彻底删除**禁止…...

编程日记 2025/7/1 5:25:28

C/C++ 数据结构与算法【时间复杂度和空间复杂度】【日常学习，考研必备】

一、时间复杂度定义：时间复杂度描述了算法运行时间随输入大小增长而增长的趋势。它主要关注的是算法中最耗时的部分，并忽略常数因子、低阶项等细节。表示方法：通常使用大O符号（Big O notation）来表示时间复杂度。例如…...

编程日记 2025/6/30 16:13:01

brew安装mongodb和php-mongodb扩展新手教程

1、首先保证macos下成功安装了Homebrew， 在终端输入如下命令： brew search mongodb 搜索是不是有mongodb资源， 演示效果如下： 2、下面来介绍Brew 安装 MongoDB，代码如下： brew tap mongodb/brew brew in…...

编程日记 2025/7/1 1:20:26

使用zabbix监控k8s

一、参考文献小阿轩yx-案例：Zabbix监控kubernetes云原生环境手把手教你实现zabbix对Kubernetes的监控二、部署经验关于zabbix监控k8s，总体来说是分为两块内容，一是在k8s集群部署zabbix-agent和zabbix- proxy。二是在zabbix进行配置。…...

编程日记 2025/7/4 1:18:17

Brain.js（二）：项目集成方式详解——npm、cdn、下载、源码构建

Brain.js 是一个强大且易用的 JavaScript 神经网络库，适用于前端和 Node.js 环境，帮助开发者轻松实现机器学习功能。在前文Brain.js（一）：可以在浏览器运行的、默认GPU加速的神经网络库概要介绍-发展历程和使用场景中&…...

编程日记 2025/7/6 2:14:26

SQL Server管理员sa登录失败原因

文章目录一、开启混合登录模式二、启用sa三、更改密码四、登录sa一、开启混合登录模式用Windows身份登录数据库服务。在连接名上右键→属性。在安全性选项卡下，选择【SQL Server和Windows身份验证模式】，点击【确定】，提示需要重启服务。 Win+R，输入指令：services.ms…...

编程日记 2025/6/27 20:20:24

怎么样才算得上熟悉高并发编程？

提到并发编程很多人就会头疼了；首先就是一些基础概念：并发，并行，同步，异步，临界区，阻塞，非阻塞还有各种锁全都砸你脸上，随之而来的就是要保证程序运行时关键数据在多线程…...

编程日记 2025/7/1 19:49:16

conan2包管理菜鸟入门之------------------交叉编译和静态编译

在做嵌入式开发时，我们经常需要交叉编译，conan2可以通过新增profile，在profile配置交叉编译工具链，然后在conan build指定profile就可以进行交叉编译，具体步骤如下： 1.首先在profiles下新增目标平台配置,默认情况下是只有default,下面是一个example profile文件： [set…...

编程日记 2025/7/3 14:32:51

Go-MediatR：Go语言中的中介者模式

在Go语言中，确实存在一个与C#中的MediatR类似的组件包，名为Go-MediatR。 Go-MediatR是一个受.NET中MediatR库启发的Go语言实现，它专注于通过中介者模式简化命令查询责任分离（CQRS）模式的处理和在事件驱动架构中的应用…...

编程日记 2025/6/30 17:47:01

双向链表

目录链表的分类概念双向链表的实现 ① 结构 ② 初始化 ③ 打印 ④ 插入数据 ⑤ 删除数据 ⑥ 查找数据 ⑦ 在pos位置之前插入数据 ⑧ 删除pos位置的数据 ⑨ 销毁链表总结链表的分类虽然有这么多的链表的结构，但是我们实际中最常⽤还是两种结构&…...

编程日记 2025/7/1 13:04:43

Spring Boot使用JDK 21虚拟线程

JDK 21引入的虚拟线程（Virtual Threads）是 Project Loom 的一部分，旨在显著简化并发编程并提高 Java 应用的可扩展性。以下是虚拟线程的主要特点： 1. 概念虚拟线程是轻量级线程，与传统的操作系统线程不同&#xff0…...

编程日记 2025/7/1 17:46:17

24/11/29 Vite

安装nodejs 直接下一步 node.js中自带NPM包(管理js库文件)管理工具测试NPM命令 npm -v 检查版本 npm config set registry https://registry.npmmirror.com 设置远程仓库 2.安装vite vite是前端服务的工具集 vue团队主持开发 Vite 官网使用vite安装命令这个命令是安…...

编程日记 2025/7/4 1:20:46

黑马2024AI+JavaWeb开发入门Day04-SpringBootWeb入门-HTTP协议-分层解耦-IOCDI飞书作业

视频地址：哔哩哔哩讲义作业飞书地址：day04作业（IOC&DI） 作业很简单，主要是练习拆分为三层架构controller、service、dao，并基于IOC & DI进行解耦。 1、结构： 2、代码网盘链接&…...

编程日记 2025/7/4 14:57:35

[Unity] Inputfield光标移动到最后（不选中内容）

经过测试，要用Inputfield实现光标末尾显示但不选中内容非常麻烦，要么会选中全部，要么采用下面这种延迟显示，但会有明显的变化中间过程： protected override void OnPanelEnter() {// 先激活输入框（这里的I…...

编程日记 2025/7/5 20:34:35

实践五网络安全防范技术

1 实践内容 1.1 安全防范为了保障"信息安全金三角"的CIA属性、即机密性、完整性、可用性，信息安全领域提出了一系列安全模型。其中动态可适应网络安全模型基于闭环控制理论，典型的有PDR和P^2DR模型。 1.1.1 PDR模型信息系统的防御机制能抵抗…...

编程日记 2025/6/29 5:30:42

Spring Web开发注解和请求（1）

大家好我是小帅，今天我们来学习Spring Web MVC框架（入门级） 文章目录 1. 什么是 Spring Web MVC？1.1 MVC 定义1.2 什么是Spring MVC ? 2. 学习Spring MVC2.1 建⽴连接第一个spring MVC程序 3. web开发注解的解释3.1RestControlle…...

编程日记 2025/7/6 2:13:50

设计模式-适配器模式-注册器模式

设计模式-适配器模式-注册器模式适配器模式如果开发一个搜索中台，需要适配或接入不同的数据源，可能提供的方法参数和平台调用的方法参数不一致，可以使用适配器模式适配器模式通过封装对象将复杂的转换过程隐藏于幕后。被封装的对象甚至…...

编程日记 2025/7/5 21:51:30

保持角色一致性！flux新模型redux用法（含模型与工作流）

目录 redux模型是什么，能干啥？ 用到的工具有哪些？ 工具和模型文件在哪里下载？ 整合包： 下载后需要分别放到指定目录： redux模型怎么用？ 加载工作流上传图片和输入提示词生成结果…...

编程日记 2025/7/5 2:02:19

点云3DHarris角点检测算法推导

先回顾2D的Harris角点检测算法推导自相关矩阵是Harris角点检测算法的核心之一，它通过计算图像局部区域的梯度信息来描述该区域的特征。在推导Harris角点检测算法中的自相关矩阵时，我们首先需要了解自相关矩阵的基本思想和数学背景。参考 1. 能量函数…...

编程日记 2025/7/1 4:51:14

ASUS/华硕天选5Pro酷睿版 FX607J 原厂Win11 22H2系统工厂文件带ASUS Recovery恢复

华硕工厂文件恢复系统 ，安装结束后带隐藏分区，一键恢复，以及机器所有驱动软件。系统版本：windows11 原厂系统下载网址：http://www.bioxt.cn 需准备一个20G以上u盘进行恢复请注意：仅支持以上型号专用…...

编程日记 2025/7/2 12:31:26

CentOS修改yum.repos.d源，避免“Could not resolve host: mirrorlist.centos.org”错误

1、问题现象由于CentOS停止维护，mirrorlist.centos.org网站也关闭不可访问。导致CentOS默认配置的yum.repos.d源也不可用，所以执行yum命令会报“Could not resolve host: mirrorlist.centos.org”错误。具体如下： Could not retrieve mirror…...

编程日记 2025/7/3 10:34:23

rest-assured multiPart上传中文名称文件，文件名乱码

rest-assured是一个基于java语言的REST API测试框架，在使用rest-assured的multipart 上传文件后，后端获取的文件名称乱码。截图如下： 原因是rest-assured multipart/form-data默认的编码格式是US-ASCII，需要设置为UTF-8。 Befo…...

编程日记 2025/7/6 2:00:47

Springfox迁移到 Springdoc OpenAPI 3

将项目从 Springfox 迁移到 Springdoc OpenAPI 3 时，主要的工作是将原先使用的 Springfox 注解替换为 Springdoc OpenAPI 3 中的对应注解。虽然 Springdoc OpenAPI 3 基于 OpenAPI 3 规范，并且有一些不同的命名方式和设计理念，但大部分注解的…...

编程日记 2025/6/30 20:17:29

基于Java Springboot考研论坛系统

一、作品包含源码数据库全套环境和工具资源部署教程二、项目技术前端技术：Html、Css、Js、Vue、Element-ui 数据库：MySQL 后端技术：Java、Spring Boot、MyBatis 三、运行环境开发工具：IDEA/eclipse 数据库：…...

编程日记 2025/7/2 10:58:11

性别需不需要加索引？

1. 什么是索引？ 索引就像一本书的目录，能够帮助数据库快速定位到特定的数据，减少扫描的工作量。使用索引的前提是能够有效缩小查询范围，否则索引的存在可能并不带来性能提升。使用索引有额外的开销： 索引需要额外的…...

编程日记 2025/7/2 23:17:14

Subprocess 和 Multiprocessing 的区别与使用要点及进程关闭方法

Subprocess 和 Multiprocessing 的区别与使用要点及进程关闭方法最近在使用这两个库比较多，所以就借此机会记录一下这两个库的使用方式一、Subprocess 和 Multiprocessing 的区别 1. 功能目标不同 Subprocess：主要用于在 Python 程序中启动外部程序…...

编程日记 2025/7/1 21:50:17

美国网络安全态势感知（4）：威胁情报发展现状

美国政府依托其不断发展完善的威胁情报共享技术，构建了名为“网络天气地图”的威胁情报管理体系，如下图所示： “网络天气地图”的威胁情报管理体系运行过程以及每个过程中的关键信息如下所述： 通过国家网络安全保护系统与互联网中…...

编程日记 2025/7/5 21:18:20

【VRChat 改模】开发环境搭建：VCC、VRChat SDK、Unity 等环境配置

一、配置 Unity 相关 1.下载 UnityHub 下载地址：https://unity.com/download 安装打开后如图所示： 2.下载 VRChat 官方推荐版本的 Unity 跳转界面（VRChat 官方推荐页面）：https://creators.vrchat.com/sdk/upgrade/…...

编程日记 2025/7/2 4:24:13