apache安全配置

安全起见，尽量少显示信息

1、ServerTokens Prod

该参数设置http 头部返回的apache 版本信息。可用的值和含义如下（显示的信息逐渐增加）：

Prod：仅软件名称，例如：apache
Major：包括主版本号，例如：apache/2
Minor：包括次版本号，例如：apache/2.0
Min：仅apache 的完整版本号，例如：apache/2.0.54
OS：包括操作系统类型，例如：apache/2.0.54（Unix）
Full： 包括apache 支持的模块及模块版本号， 例如：Apache/2.0.54 (Unix)  mod_ssl/2.0.54 OpenSSL/0.9.7g

 

2、ServerSignature Off

在页面产生错误时是否出现服务器版本信息。推荐设置为 Off

 

3、用户认证

      在 APACHE 中，用户的认证可以采用数据来存储用户认证信息，不过我们这里先介绍使用文本来存储用户的信息。例如我们要使用户在访问 /download/ 时需要认证才能访问，需要进行如下的配置：

(1)在配置文件 httpd.conf，需要有如下的配置：
AccessFileName .htaccess #指名访问控制文件的文件名

 

<Files ~ "^\.ht">      #.ht开头的文件禁止访问
    Order allow,deny
    Deny from all
    Satisfy All
</Files>
.........
Alias /download/ "/var/www/download/"
<Directory "/var/www/download">
Options Indexes
AllowOverride AuthConfig   
</Directory>

 

AllowOverride AuthConfig 就是启用了用户认证

(2) 创建用户信息文件:
/usr/local/apache2/bin/htpasswd -c /var/httpuser/passwords bearzhang

 

用apache的htpasswd命令为bearzhang用户创建访问口令，口令文件存储在/var/httpuser/passwords 文件里

(3)创建用户访问控制文件.htaccess，在本案例中为 /var/www/download/.htaccess文件的内容如下
AuthType Basic #基本认证
AuthName "Restricted Files" #采用文件认证
AuthUserFile /var/httpuser/passwords #用户信息存储位置
Require user bearzhang #只有bearzhang 用户可以访问
#Require valid-user （要求用户认证）