安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WEB安全 > Nginx下多站点正确限制目录php执行权限

Nginx下多站点正确限制目录php执行权限

时间:2014-11-06来源: 作者:铁汉点击:
我一朋友是站长,他服务器里上传目录是这么配置的:[[email protected]~]#chomd-R-xupload这可着实把我吓坏了,我说:“你平时都是这么干的吗?”朋友:“对啊!把x执行权限取消了,你放什么木…

我一朋友是站长,他服务器里上传目录是这么配置的: //安云网咨询系统

[[email protected] ~]#chomd -R -x upload 
//安云网咨询系统

这可着实把我吓坏了,我说:“你平时都是这么干的吗?” //安云网,anyun.org

朋友:“对啊!把x执行权限取消了,你放什么木马进来,都没办法执行啊!" //内容来自AnYun.ORG

0×01 到底哪里不对 //内容来自AnYun.ORG

分析一下 到底哪里不对,我搜索引擎了一下:linux chmod 文件夹

//本文来自安云网

结果得到的信息是:linux中,chmod的x属性,针对文件跟针对文件夹是不一样的。

//ANYUN.ORG

这里有个表 给大家看看 //本文来自安云网

//内容来自安云网

由上表(截图来自兄弟连的linux视频)我们可以得出:在linux中chmod命令中的rwx属性,针对文件夹跟针对目录是不一样的。这里x属性针对目录,是否可以进入目录。So……如果设置了这个,/upload/shell.php当然是无法运行的。 //本文来自安云网

新技能get√ //安云网咨询系统

但是 这显然是不对滴!因为禁止进入目录,那么里面的图片等文件都是不可访问,无法显示的。这显然是我们不想要的结果,这样做是不对的。

//安云网咨询系统

0×02 茫茫搜索引擎 该去哪里找

//内容来自安云网

当然了,我肯定是要用到搜索引擎的。搜了一下:nginx 限制php执行权限

//copyright AnYun.ORG

发现网上的方法都是雷同(因为站长都是抄,草!无良),抄也要抄完整的啊!

//ANYUN.ORG

都TM是半截,后来找到了原版,是VPS侦探出的文章:

//copyright AnYun.ORG

点击进入传送门 看原版

//内容来自安云网

对于我这种不是天天用linux的人 这个设置 太TMD含糊其辞了。

//安云网,anyun.org

于是就开始搜索引擎各种资料、整理、测试。 //内容来自安云网

0×03 正确的技能get√ //ANYUN.ORG

以下是正确的技能 每一步 都是真实服务器测试的 //安云网,anyun.org

//内容来自安云网

环境:lnmp 1.1版本|语言php|服务器里面有三个网站  这里描述为

//安云网咨询系统

www.baidu.com|www.google.com|www.aliyun.com //本文来自安云网 
我们这里要限制两个不同站点|不同目录文件名的权限
www.baidu.com/ups/
www.google.com/ccav/ 

//本文来自安云网

(www.aliyun.com 在这里打酱油) //内容来自AnYun.ORG

那么 正确的方法 应该是: //本文来自安云网

#首先 我们得知道 在哪里设置 VPS侦探的文章里面只是说:nginx的虚拟主机配置

//本文来自安云网

#但是 nginx的虚拟主机配置在哪里呢?搜索引擎告诉我在/usr/local/nginx/conf/nginx.conf //安云网,anyun.org

#当然了 这是默认的位置 情况仅限于你服务器只有一个站点,并且是默认站点 //ANYUN.ORG

#我们这里的情况是 三个站点  So……

//内容来自安云网

#正确的位置应该是在

//内容来自AnYun.ORG

[[email protected] ~]#cd /usr/local/nginx/conf/vhost //本文来自安云网 

#没错 在这里 vhost这儿 //本文来自安云网

然后你就可以用ls命令或者ll命令查看有没有配置文件了

//安云网咨询系统

[[email protected] ~]#ll 

//内容来自AnYun.ORG

#命令ll执行之后(按回车就行) 你就可以收到如下信息 //内容来自安云网

总用量 12
//内容来自AnYun.ORG

-rw-r--r-- 1 root root  677 10月 30 8:31 www.baidu.com.conf
-rw-r--r-- 1 root root 1501 10月 30 8:57 www.google.com.conf
-rw-r--r-- 1 root root  828 10月 30 8:16 wx.aliyun.com.conf 
//copyright AnYun.ORG

#我现在就演示一下  先限制www.baidu.com/ups 文件夹的php执行权限 并且不影响其他格式文件 //安云网咨询系统

[[email protected] vhost]#vim www.baidu.com.conf //内容来自AnYun.ORG

#用vim编辑器编辑 www.baidu.com.conf 这个文件 编辑器操作命令我就不讲了 //安云网咨询系统

server
        {
                listen 80;
                #listen [::]:80;
                server_name www.baidu.com;
                index index.html index.htm index.php default.html default.htm default.php;
                root  /home/www/www.baidu.com;
                include none.conf;
                #error_page   404   /404.html;
                location ~ [^/]\.php(/|$)
                        {
                                # comment try_files $uri =404; to enable pathinfo
                                try_files $uri =404;
                                fastcgi_pass  unix:/tmp/php-cgi.sock;
                                fastcgi_index index.php;
                                include fastcgi.conf;
                                #include pathinfo.conf;
                        }
                location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
                        {
                                expires      30d;
                        }
                location ~ .*\.(js|css)?$
                        {
                                expires      12h;
                        }
                access_log  /home/wwwlogs/www.baidu.com.log.log  access;
        } //安云网,anyun.org 

#没错 上面就是原版的 www.baidu.com.conf文件的内容 //ANYUN.ORG

#我们只需要在上面添加限制的代码就行了 VPS侦探没提到这些 //内容来自AnYun.ORG

//内容来自AnYun.ORG

#我们在  root  /home/www/www.baidu.com; 的下方直接插入下面代码: //安云网咨询系统

 location ~ /(ups)/.*\.(php|php5)?$
                       {
                               deny all;
                        } //安云网,anyun.org 

#意思就是限制根目录下面的ups文件夹的php执行权限

//安云网,anyun.org

#如果你想限制更多的目录 你可以(ups|upload|avatar) 这样

//安云网咨询系统

#插入以上代码之后 保存文件

//本文来自安云网

#然后马上执行

//copyright AnYun.ORG

[[email protected] vhost]# /usr/local/nginx/sbin/nginx -t

//本文来自安云网

#然后你会看到如下结果: //内容来自AnYun.ORG

//copyright AnYun.ORG

#看到了 test is successful 就是说nginx检查你的配置文件 没有错

//内容来自AnYun.ORG

#你需要启用这个配置 那就重新载入它  命令如下:

//ANYUN.ORG

[[email protected] vhost]#/usr/local/nginx/sbin/nginx -s reload //内容来自安云网

#回车运行就可以了 只要返回的不是错误信息 就默认成功了

//安云网,anyun.org

#www.google.com/ccav 同理也是如此设置

//ANYUN.ORG

0×04 总结一下 //ANYUN.ORG

1.找到你要修改的文件 //内容来自AnYun.ORG

2.编辑它 插入代码

//安云网咨询系统

3.保存好 用命令 [[email protected] vhost]# /usr/local/nginx/sbin/nginx -t  检查文件是否有错 //ANYUN.ORG

4.没错的话 用命令 [[email protected] vhost]#/usr/local/nginx/sbin/nginx -s reload 重新载入文件即可 //本文来自安云网

5.在目录下放几种格式的文件 php jpg png txt 试试看 是否成功 访问.php返回403错误 访问其他文件正常显示 这就对了 否则还是不对。检查一下 是不是哪里代码打错了?

//copyright AnYun.ORG

#赶快去找你的目录试试吧 少年!

//安云网咨询系统

0×05 正确的写文章
//内容来自安云网

#正确的写文章 应该准确的告诉别人 //安云网咨询系统

#哪个文件 在哪里找得到 用什么命令 在哪一行插入 //本文来自安云网

#而不是告诉你 Nginx配置文件|在fastcgi的location前插入

//本文来自安云网

#对于新手 太不知所措了

//本文来自安云网

#在此  感谢VPS侦探的文章 要不然我也不知道怎么设置 //本文来自安云网

//本文来自安云网

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容