server {

listen 80;
server_name www.key0.cn;
index index.html index.htm index.php;
root /var/www/test;

#limit_conn crawler 20;

location ~ .*.(php|php5)?$ {
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
}

server {
listen 80;
server_name www.nginx.org;
index index.html index.htm index.php;
root /var/www/test1;
#limit_conn crawler 20;
location ~ .*.(php|php5)?$ {
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9001;
fastcgi_index index.php;
include fcgi.conf;
}
}

#cp /usr/local/php/etc/php-fpm.conf  /usr/local/php/etc/www.key0.cn.conf
#cp  /usr/local/php/etc/php-fpm.conf  /usr/local/php/etc/www.nginx.org.conf

www.key0.cn

在/usr/local/php/etc/www.key0.cn.conf找到php_defines,添加

<value name=”open_basedir”>/var/www/test:/tmp:/var/tmp</value>

www.nginx.org

在/usr/local/php/etc/nginx.org.conf找到php_defines,添加

<value name=”open_basedir”>/var/www/test1:/tmp:/var/tmp</value>

修改为<value name=”listen_address”>127.0.0.1:9001</value>   注意这里的端口号

添加

$php_fpm_BIN –fpm –fpm-config /usr/local/php/etc/www.key0.cn.conf
$php_fpm_BIN –fpm –fpm-config /usr/local/php/etc/www.nginx.org.conf

4.启动服务

#/usr/local/php/sbin/php-fpm start

#/usr/local/nginx/sbin/nginx

查看端口

#netstat -tlnp

开了9000,9001俩个不同的端口分开处理两个站点请求,两个php-cgi主进程加载不同的conf文件，实验成功.

当然,启动之前记得conf里面的max_children，开启php-cgi子进程数，相应要减少一些，以免造成内存不足

补充:

spawn-fcgi -a 127.0.0.1 -p 9000 -C 9 -u www -f “/usr/local/php/bin/php-cgi -d open_basedir=/var/www/test:/tmp/”

转自:http://key0.cn

转载请注明文章来源:http://www.linuxso.com/a/linuxxitongguanli/416.html

您可能也喜欢：
nginx/windows: nginx多虚拟主机配置	Nginx虚拟主机多server_name的顺序问题	nginx虚拟主机及ftp权限应用问题	关于Nginx+PHP的虚拟主机目录权限控制的一点探究
无觅

DirectAdmin是一款付费的虚拟主机管理软件，通常简称为DA，DA比Cpanel功能上简单，但是内存占用也更少些，更重要的是价格也更便宜，一般自己用或者搞合租DA算是很合适的。

安装前首先确保已经购买了DirectAdmin的授权，购买授权后会有Client ID，License ID，也需要在DA官网上或者DA销售商那里提交你的VPS或者服务器的IP和系统信息。

1、安装CentOS的相关组件的命令如下：

yum update -y
yum install gcc-c++ gcc make automake wget flex -y

2、安装DirectAdmin需要干净的系统，所以在装之前要卸载掉httpd、php、mysql。

yum remove httpd* php* mysql* -y

3、下载DirectAdmin安装脚本文件，执行命令：

wget http://directadmin.com/setup.sh

4、为DirectAdmin安装脚本文件添加执行权限，执行命令：

chmod +x setup.sh

5、执行DirectAdmin安装脚本文件：

./setup.sh

运行DirectAdmin安装文件，然后在下面填入相关的信息。其中hostname最好最好使用如：linode.vpser.net 之类的二级域名不要使用顶级域名。

DirectAdmin’s setup has a few more things you need to fill:
Please enter your Client ID :                   //输入你的Client ID
Please enter your License ID :                    //输入你的License ID
Please enter your hostname \(server.domain.com\)                         //输入一个主机名，如：linode.vpser.net
It must be a Fully Qualified Domain Name
Do *not* use a domain you plan on using for the hostname:
eg. don’t use domain.com. Use server.domain.com instead.
Do not enter http:// or www
Enter your hostname (FQDN) :
Is this correct? (y,n) :                          //提示上面是否正确，正确请输入y
Is eth0 your network adaptor with the license IP? (y,n) :             //输入y
Is xx.xx.xx.xx the IP in your license? (y,n) :                           //确认IP是否是License上注册的IP
DirectAdmin will now be installed on: Enterprise 5
Is this correct? (must match license) (y,n) :               //输入y
You now have 2 options for your apache/php setup.
1: customapache: older, more tested. Includes Apache 1.3, php 4 and frontpage.
2: custombuild 1.1: newer, less tested. Includes any Apache version, php 4, 5, or both in cli and/or suphp. Frontpage not available with Apache 2.x.
Post any issues with custombuild to the forum: http://www.directadmin.com/forum/forumdisplay.php?f=61
Enter your choice (1 or 2):        //一般选择2就行，使用php5

经过这些步骤,DirectAdmin的安装已经完成了。

安装完成后会提示：

DirectAdmin的用户名密码及DirectAdmin的管理后台地址等。

一般基于OpenVZ的VPS需要在使用前打开/usr/local/directadmin/conf/directadmin.conf这个文件，确认其中的ethernet_dev的值修改为：venet0:0 ，具体已ifconfig 为准。

执行：service directadmin restart 重启DirectAdmin，用http://IP:2222 登录DirectAdmin后台。

您可能也喜欢：
在CentOS 5上安装Git教程	华众虚拟主机5.2(破解版安装全程图解)	CentOS5下XEN虚拟机的安装和配置	CentOS操作系统安装教程
无觅

1、用低权限账号运行Nginx。

2、在php.ini中禁用危险的函数。

如：system,passthru,shell_exec,exec,popen,proc_open,chroot,scandir,chgrp,chown,
passthru,shell_exec,ini_alter,ini_alter,ini_restore,dl,pfsockopen,
openlog,syslog,readlink,symlink,popepassthru,stream_socket_server等，但禁止太多的函数可能对某些php程序的正常运行产生影响。

3、在php.ini中设置open_basedir

如：open_basedir = “:/tmp/:/var/tmp/:/usr/local/webserver/nginx /html/www.xpb.cn_7da347bc1a9fd621/:/usr/local/webserver/nginx/html/www2.xpb.cn_7da347bc1a9fd621/”

4、各个虚拟主机用户放在不易于猜到的目录

如：www.xpb.cn_7da347bc1a9fd621、www2.xpb.cn_7da347bc1a9fd621

5、自己找一个php木马，自我测试服务器安全！

6、【2009年7月17日更新】据网上部分资料说，在运行spawn-fcgi 的时候带上参数 -d open_basedir 即可，例如：/usr /sbin/spawn-fcgi -a 127.0.0.1 -p 10080 -C 20 -u www -f “/usr/sbin/php-cgi -d open_basedir=/var/www/wwwroot/:/tmp/”

7、参见下面Rainy fox 给出的解决方案。

本方法由于时间原因暂时未做测试验证，大家可以尝试一下，如果可以，相对于以上的几条，应该是比较好的解决方案。

另外，暂时还未发现专门针对Nginx的虚拟主机管理软件，如果有知道的可以麻烦说下。

看来，在虚拟主机上还是Apache是王道，几乎所有的虚拟主机提供商的专业PHP虚拟主机仍然采用Apache。期待Nginx能够尽快完善这方面的功能设置！有更好解决方法的，也烦请告知。

顺便提示一下，并非用apache就安全，也并非用linux就安全。在windows下使用Apache，务必配置一下open_basedir ，甚至 Apache运行权限，因为默认Apache是以system权限运行的，如果站点一旦被上传木马，则会十分危险，当然Linux下的也要设置一下，相信熟悉linux的都应当熟悉，不再赘述。

先来看两份配置文件的部分，只跟大家讲原理，省略了和主题无关的部分，请勿复制就用，明白了原理，就知道该怎么做了。

php.ini

; open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory
; or per-virtualhost web server configuration file. This directive is
; *NOT* affected by whether Safe Mode is turned On or Off.
open_basedir = “/myserver/:/tmp/:/var/tmp/”
nginx.conf

http
{
server
{
listen 80;
server_name host1.com;
root /myserver/host1;

location ~ .*\.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
}
server
{
listen 80;
server_name host2.com;
root /myserver/host2;

location ~ .*\.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
}
server
{
listen 80;
server_name host3.com;
root /myserver/host3;

location ~ .*\.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
}
}
配置的基本情况是 运行3个网站 host1.com host2.com host3.com ，php.ini的配置，限制php脚本只能在这三个网站目录的父目录 /myserver/ 下面执行。

这时候我们知道，如果在某一个站点上上传了一个php木马，那么这个木马将可以访问其他两个站点的文件。nignx 没有apache那样能够单独设置每个网站的php只能在本目录下访问的功能。这时候我们就要用一点取巧的办法了。

来看这个php.ini的配置。
open_basedir = “/myserver/:/tmp/:/var/tmp/”
其实这个路径也支持 (.) [一个点] 和 (..) [两个点]，也就是当前目录、父目录。于是有下面的配置方法

open_basedir = “.:/tmp/:/var/tmp/” 把php文件限制在当前目录，的确，这样确实是访问不到别的两个网站的目录了，但是访问某些页面会出现 No input file specified. 。

为什么呢，因为上面的这个限制，当你运行或者引用了网站目录下的子目录(或者子目录的子目录….)里的php文件(假定为/myserver /host1/dir1/myphp.php)，而这个子目录文件又要访问上级目录里的文件(/myserver/host1/config.php)，这时候问题就来了，php.ini里设置了myphp.php只能访问该本级目录(/myserver/host1/dir1/)以下的文件，而不能访问 /myserver/host1下的直接文件，于是提示：No input file specified.

现在解决办法来了

再看两个配置文件：

下面的这个 /subX1/subX2/subX3/……….(N层) ，N为你网站上最底层的php文件嵌套级数，如果你网站最多有5级子目录下有php文件，那么就嵌套5层以上。

php.ini

; open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory
; or per-virtualhost web server configuration file. This directive is
; *NOT* affected by whether Safe Mode is turned On or Off.
open_basedir = “../../…….(N层):/tmp/:/var/tmp/”
nginx.conf

http
{
server
{
listen 80;
server_name host1.com;
root /myserver/subA1/subA2/subA3/……….(N层)/host1;

location ~ .*\.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
}
server
{
listen 80;
server_name host2.com;
root /myserver/subB1/subB2/subB3/……….(N层)/host2;

location ~ .*\.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
}
server
{
listen 80;
server_name host3.com;
root /myserver/subC1/subC2/subC3/……….(N层)/host3;

location ~ .*\.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
}
}
举例N等于5….运行，当访问最底层的php文件 /myserver/subA1/subA2/subA3/subA4/subA5/host1 /dir1/dir2/dir3/dir4/myphp.php，这个php文件所能访问的上级层到 /myserver/subA1/subA2 /subA3/subA4/subA5/host1，当访问 /myserver/subA1/subA2/subA3/subA4/subA5 /host1/myphp2.php 文件时候，它所能最多访问到的上级层 /myserver/subA1 ，不能跃出访问到其他站目录里的文件

这样就限制了该站目录下的php程序不能访问别的网站，而对自己网站的访问又充分不受限制。很简单，到此结束。

关于Nginx：

1、简介
Nginx (”engine x”) 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超过四年半了。Igor 将源代码以类BSD许可证的形式发布。尽管还是测试版，但是，Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。更多的请见官方wiki: http://wiki.codemongers.com/

2、 Nginx的优点

nginx做为HTTP服务器，有以下几项基本特性：
1) 处理静态文件，索引文件以及自动索引；打开文件描述符缓冲．
2) 无缓存的反向代理加速，简单的负载均衡和容错．
3) FastCGI，简单的负载均衡和容错．
4) 模块化的结构。包括gzipping, byte ranges, chunked responses, 以及 SSI-filter等filter。如

果由FastCGI或其它代理服务器处理单页中存在的多个SSI，则这项处理可以并行运行，而不需要相互等待。
5) 支持SSL 和 TLS SNI．

Nginx专为性能优化而开发，性能是其最重要的考量, 实现上非常注重效率 。它支持内核Poll模型，能经受高负载的考验, 有报告表明能支持高达 50,000 个并发连接数。

Nginx 具有很高的稳定性。其它HTTP服务器，当遇到访问的峰值，或者有人恶意发起慢速连接时，也很可能会导致服务器物理内存耗尽频繁交换，失去响应，只能重启服务器。例如当前apache一旦上到200个以上进程，web响应速度就明显非常缓慢了。而Nginx采取了分阶段资源分配技术，使得它的CPU与内存占用率非常低。nginx官方表示保持10,000个没有活动的连接，它只占2.5M内存，所以类似DOS这样的攻击对nginx来说基本上是毫无用处的。就稳定性而言, nginx比lighthttpd更胜一筹。

Nginx支持热部署。它的启动特别容易, 并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下，对软件版本进行进行升级。

Nginx采用master-slave模型, 能够充分利用SMP的优势，且能够减少工作进程在磁盘I/O的阻塞延迟。当采用select()/poll()调用时，还可以限制每个进程的连接数。

Nginx 代码质量非常高，代码很规范， 手法成熟， 模块扩展也很容易。特别值得一提的是强大的Upstream与Filter链。 Upstream为诸如 reverse proxy, 与其他服务器通信模块的编写奠定了很好的基础。而Filter链最酷的部分就是各个filter不必等待前一个 filter执行完毕。它可以把前一个filter的输出做为当前filter的输入，这有点像Unix的管线。这意味着，一个模块可以开始压缩从后端服务器发送过来的请求，且可以在模块接收完后端服务器的整个请求之前把压缩流转向客户端。

Nginx采用了一些os提供的最新特性如对sendfile (Linux 2.2+)，accept-filter (FreeBSD 4.1+)，TCP_DEFER_ACCEPT (Linux 2.4+) 的支持，从而大大提高了性能。

来源:http://www.nginx.tw/nginx-webshell-2/

您可能也喜欢：
nginx虚拟主机防webshell跨目录	Nginx虚拟主机配置	Nginx安装简记(含PHP支持、虚拟主机、反向代理负载均衡)	Nginx虚拟主机多server_name的顺序问题
无觅

2.在管理后台，左侧会显示一系列的管理菜单(一些普通用户，每个普通用户下面也可以绑定很多域名)。

在左侧菜单中点击domains即可进入添加域名的界面，假设我们要添加的域名是 haohtml.com ，那么在该界面中Domain Name部分就填写haohtml.com；Document Root是域名的文件所在的目录，通常也填写为域名；其他部分不用填写，点击Add即可。

当用户绑定了一个域名之后，系统会自动创建一个FTP用户，FTP用户的名字和域名是相同的，FTP密码就是当前用户的密码。

您可能也喜欢：
华众虚拟主机5.2(破解版安装全程图解)	Nginx虚拟主机多server_name的顺序问题	nginx/windows: nginx多虚拟主机配置	nginx虚拟主机目录权限控制经验
无觅

VPS安装好之后，我们会告诉客户Kloxo的登录地址以及admin用户的密码，登录之后就可以开始配置了。

升级Kloxo到最新版本

进入Kloxo后要做的第一件事情就是升级Kloxo到最新版本，这是非常必要的，因为老版本可能有bug存在，这些bug有可能导致Kloxo被入侵，而最新版本往往修复了这些bug。

在首页中间的Administration部分，点击Update Home然后就会看到当前的Kloxo是否是最新版本，如果不是最新版本，就点击下面的Update Now按钮进行升级。

添加DNS模板

添加DNS模板是必要的，如果不添加DNS模板，将无法添加域名，无法添加新用户。

添加DNS模板，首先点击左侧菜单中的：Resources --> DNS Templates 或者首页中部的Resources --> DNS Templates，然后在新出现的页面中点击Add DNS Template，添加窗口就出现了，在窗口中如下填写：

• DNS Template Name：随便填写，仅仅是一个名字而已
• Web Ipaddress：缺省有IP地址，无需填写
• Mail Ipaddress：缺省有IP地址，无需填写
• Primary DNS：建议填写208.67.222.222
• Secondary DNS：建议填写208.67.220.220

填写完成之后点击Add即可。

添加用户

本步骤是可选的，不是必须的。Kloxo控制面板缺省只有一个admin用户，这个用户是管理员用户，管理员用户下面可以添加很多域名。也可以创建一些普通用户，每个普通用户下面也可以绑定很多域名。

点击左侧菜单中的Clients或者首页中部的Clients，然后在新页面中点击Add Customer，然后的窗口中：

• Client Name：用户名
• Domain Name：这个用户的第一个域名，可以先空着不填，让用户自己登录后自己填写
• Install Application：缺省安装的网站程序，有Wordpress, Drupal等常用的网站程序，建议不要选择，因为这里安装的都是老版本，不好
• Password：用户的密码
• Email Address：用户的email地址，必须填写，当用户忘记密码后可以根据Email找回
• Send Welcome Message：这个选项要选上
• Choose Plan：这是要开通的空间的型号，不要管，除非你是卖空间的

然后点击Add，出现新的页面，新页面里的信息不需要修改，继续点击Add即可。然后系统就会给用户的邮箱里面发生邮件，告知登录地址，用户名密码等信息。

添加域名

admin用户和普通用户都可以绑定域名，创建普通用户的时候也可以顺便绑定一个域名。

在左侧菜单中点击domains即可进入添加域名的界面，假设我们要添加的域名是 rashost.com ，那么在该界面中Domain Name部分就填写rashost.com；Document Root是域名的文件所在的目录，通常也填写为域名；其他部分不用填写，点击Add即可。

上传文件

上传文件可以通过FTP，也可以通过网页上传

在左侧菜单中点击Resources-->File Manager（admin用户需要点击domain-->File Manager），然后进入文件管理器，在文件管理器里面可以点击upload上传文件。

也可以通过FTP上传文件，一般绑定了一个域名之后会自动创建一个FTP用户，FTP用户的名字和域名是相同的，FTP密码就是当前用户的密码。当然也可以另外创建FTP用户，在左侧菜单点击Resources-->FTP Users（admin用户需要点击domain-->FTP Users）就进入管理FTP用户的界面了。

Email邮箱管理

绑定一个域名之后，以这个域名为后缀的邮箱就开通了。我们仅需要创建一个邮箱帐户就可以了。

点击左侧菜单下部的Mail Accounts进入邮箱帐户管理页面，可以在这里管理邮箱帐户。

假设域名是rashost.com，新创建的邮箱帐号是zzh，那么邮件地址就是zzh@rashost.com。邮箱用户可以通过http://webmail.rashost.com 进入Web邮箱（前提是域名的webmail记录必须指向了VPS的IP）。

Kloxo的中文汉化

SSH登录到VPS上，执行如下命令：

cd /usr/local/lxlabs/kloxo/httpdocs/lang/
wget rashost.com/download/kloxo-cn.tar.gz
tar zxf kloxo-cn.tar.gz
chown -R lxlabs: cn

然后登录Kloxo，在首页点击Appearance，然后点击Language框，选择Chinese，最后点击Update按钮即可

定期删除日志脚本

在/etc/cron.daily目录下面创建文件cleankloxolog.sh，修改该文件的权限为755：

chmod 755 /etc/cron.daily/cleankloxolog.sh

这个可执行文件每天会被自动执行一次，每次执行都会删除kloxo的日志。

该文件内容如下：

其他功能

以上简述了一下必要的功能，Kloxo还有很多其他功能，用户可以自己去探索。

您可能也喜欢：
Linux下的虚拟主机管理软件kloxo 控制面板的安装	关于Nginx+PHP的虚拟主机目录权限控制的一点探究	apache 中控制虚拟主机的php功能	nginx虚拟主机防webshell跨目录
无觅

一、选择要使用的服务器套件
Home -> Home -> Sever：inux -> SwitchProgram

服务器程序lighttpd的效率远远高于Apache，高手可以选择lighttpd，其Rewrite规则和Apache不一样，有点麻烦，新手还是 算了老老实实用
Apache吧。Dns用djbdns，一个轻量级的高效DNS。
二、域名设置
kloxo控制面板有个特点，必须先设置DNS服务器，否则不能添加域名。其实设置了可以不用，大家可以随便设置。大家买的廉价VPS本来系
统资源就不多，就不要再让它多负担了。不过，如何使用DNS还是要介绍的。
Home -> Home -> Resources -> DNS Templates
名称随便填，选择用于DNS服务的IP，下面两个DNS服务用域名一般填类似ns.youtdomain.com的格式（没有要求，习惯而已），添加就可 以了。

现在就可以添加域名了，添加后，系统会自动产生一个用户名为yourdomain.com密码同管理员密码的FTP账户。这个账户只能FTP对应域名的文 件夹。还有一个admin的可以控制所有站点的。

开头说到安装完后占用空间很大，那是因为kloxo预置了各种网站程序供用户快捷安装。看了一下，软件版本都太老了，还是删除节省空间吧，
位置/home/kloxo/httpd/installsoft/

您可能也喜欢：
华众虚拟主机5.2(破解版安装全程图解)	Nginx虚拟主机配置	apache 中控制虚拟主机的php功能	Nginx安装简记(含PHP支持、虚拟主机、反向代理负载均衡)
无觅

对于php.ini的设置有:
1.修改为安全

safe_mode = true

2.禁用一些系统函数

disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server

3.禁用com组件调用

将 ;com.allow_dcom = true 修改为　com.allow_dcom = false 启用并禁用
4.指定上传文件的临时目录

upload_tmp_dir = "d:\php\upload_tmp"

5.启用特别字符转义功能

magic_quotes_gpc = On

6.关闭错误信息

display_errors＝Off

7.对于虚拟主机配置的安全主要有:

<VirtualHost *:80>
ServerAdmin zbjywl@163.com
DocumentRoot "d:/site/ceshi.papake.net"
ServerName ceshi.papake.net
DirectoryIndex index.php

#限制在固定的目录里，并授权上传文件临时目录
php_admin_value open_basedir "D:/site/ceshi.papake.net;D:/php/upload_tmp"

<Directory "d:/site/ceshi.papake.net">
Options Indexes MultiViews
AllowOverride None
order allow,deny
Allow from all
Options FollowSymLinks Includes
</Directory>

</VirtualHost>

您可能也喜欢：
apache 中控制虚拟主机的php功能	nginx虚拟主机防webshell跨目录	[精典教程]freebsd下安装mysql,apache,php,phpmyadmin记录	Nginx虚拟主机多server_name的顺序问题
无觅

设站点信息全部放在d:里的wwwroot文件夹里,这里注意不能直接把站点信息放在根目录里,需要建立一个文件夹(为了站点的安全,后面需要用到这个文件夹的权限)

下面以创建asdf.cn站点为例
1.先创建一个站点文件夹,文件名为asdfcn,里面分别创建web,logs,data和error文件夹,主要用来存放站点的不同数据信息,如error可以用来存放此站点用到的错误页面如404,500等页面.
log 用来存放此站点的访问日志,iis里默认存放在c盘了,这点需要注意一下.
data 用来存放用户的一些数据备份信息
web 主要用来存放网站程序文件,如php,asp,asp.net,html,jsp之类的文件

2.设置文件夹的权限
在D:分区创建一个wwwroot目录,目录自动继承了此分区的访问权限(最上方已经设置好了),在下面的应用中再根据不同的站点来不同的用户访问权限.

假设我们已经添加了一个用户为siteuser的用户,用户组设定为guest,永不过期,且不允许修改密码,我们在下面创建的站点设置此用户可以访问执行.
3.通过右键属性设置d:/wwwroot/asdfcn文件夹的权限,添加"siteuser"用户,权限通过"高级"设置,在弹出的高级安全设置对话框里选中"siteuser"用户,点击"编辑"进行权限设置,
在最上面的"应用到"里选择"只有该文件夹",在下面的允许里只选中以下几个:
1.列出文件夹/读取数据
2.读取属性
3.读取扩展属性
4.读取权限
这四个选项,其它的不要选,注意拒绝一列一个也不能选的.这时就可实现把这个站点的用户的访问权限限制到这个文件夹里,这样就算这个站点被上传了木马,其它站点也不会受到影响的.如图所示:
设置完成后的权限如下图所示:

4.下面设置web文件夹的权限
通过上面类似的办法,打开"siteuser"用户的高级安全设置对话框,在上面的"用户到"里选中"该文件夹,子文件夹及文件"一项
在"允许"一列选中除了以下两项其它所有项,拒绝列一个也不要选择:
1.完全控制
2,遍历文件夹/运行文件
如下图所示:
完成后如图所示:

对于其它几个目录里的权限也按web目录里的权限一样进行设置即可.
经过以上设置的设置,站点基本就已经安全了

您可能也喜欢：
IIS中的上传目录权限设置问题	IIS安全权限设置	windows下apache+php平台，虚拟主机安全设置	nginx虚拟主机防webshell跨目录
无觅

#chown -R blog:ftp /www/blog

命令,如果再通过ftp上传文件的话,发现文件属性为600,访问的时候总是提示"Access Denies!",提示权限不够,此时可以在系统里执行一下命令进行解决,
#chown -R blog:ftp /wwww/blog

#chmod -R 777 /www/blog

命令中的-R选项用来让子目录继承父目录的权限,

注意:vsftpd.conf 里的local_umask=066(或者是022),

其中最有效的方法就是将vsftpd.conf配置文件里的local_umask的值修改为000就可以了,本人已经测试无误!

1，文件权限算法
我们知道系统默认权限炎：

目录的初始权限是 777
文件的初始权限是 666

此时上传文件权限计算方法：

用初始的权限 - 权限umask的权限 = 新建目录或文件的权限

:新建目录的权限就是777-022=755 ,    新建文件的权根就是666-022=644

2，修改 /etc/vsftpd/vsftpd.conf 文件设置
local_umask=066  （系统默认为022）
066即为权限umask的权限，如设置066,那么上传文件的权限可以计算出为：666-066=600

您可能也喜欢：
nginx虚拟主机防webshell跨目录	Nginx虚拟主机多server_name的顺序问题	Nginx安装简记(含PHP支持、虚拟主机、反向代理负载均衡)	nginx虚拟主机目录权限控制经验
无觅