【运维必读】Apache的安全策略-使用特定的用户运行Apache服务器

Apache名词介绍：

Apache仍然是世界上用的最多的Web服务器，市场占有率达60%左右。它源于NCSAhttpd服务器，当NCSA WWW服务器项目停止后，那些使用NCSA WWW服务器的人们开始交换用于此服务器的补丁，这也是apache名称的由来世界上很多著名的网站都是Apache的产物，它的成功之处主要在于它的源代码开放、有一支开放的开发队伍、支持跨平台的应用以及它的可移植性等方面。

实验环境：

打开虚拟机进入centos系统。 进入终端界面 右键点击桌面，打开终端。

在这里插入图片描述

创建两个用户，例如test1和test2，指令为useradd test1和useradd test2

在这里插入图片描述

创建一个html文件在网页目录下，指令为touch /var/www/html/test/test.html。

在这里插入图片描述

在test.html文件中写入hello，制作出一个简陋的网页。指令为echo hello > /var/www/html/test/test.html。

在这里插入图片描述

将test.html的所有者改为test1，权限为读取写入执行。

在这里插入图片描述

对apache服务文件进行配置，将USER apache改为USER test1，把GROUP apache改成GROUP test1保存并对退出。输入vi /etc/httpd/conf/httpd.conf进入到apache服务文件配置界面。

在这里插入图片描述

在这里插入图片描述

将httpd服务重启，输入service httpd restart。

在这里插入图片描述

查看当前服务使用，ps -ef | grep httpd。

在这里插入图片描述

打开浏览器访问localhost/test/test.html发现USER为test1时允许访问。

在这里插入图片描述

对apache服务文件进行配置，将USER apache改为USER test2，把GROUP apache改成GROUP test2保存并对退出。输入vi /etc/httpd/conf/httpd.conf进入到apache服务文件配置界面。

在这里插入图片描述

在这里插入图片描述

将httpd服务重启，输入service httpd restart

在这里插入图片描述

查看当前服务使用，ps -ef | grep httpd。

在这里插入图片描述

打开浏览器访问localhost/test/test.html发现USER为test2时拒绝访问。

在这里插入图片描述