如何取消服务器/主机空间目录脚本的执行权限
网站安〰全中【quán zhōng】，对目录【mù lù】的执行【de zhí háng】🦎权限【xiàn】🥒是非常【shì fēi cháng】敏🐘感的【gǎn de】，一般来【yī bān lái】🈵说，可以写入的目录【mù lù】是不能够拥【néng gòu yōng】有脚本的执行【de zhí háng】🦎权限【xiàn】🥒的，像🍵DedeCMS系统，可写入的有两个目录【gè mù lù】data、uploads，data目录【mù lù】主要是基【yào shì jī】本配置💈文件和🌇缓存数据【jù】，uploads则是附😂件上传保存的🙌目录【mù lù】，本篇将针对不【zhēn duì bú】同服务器环境来介绍【lái jiè shào】如何取🧤消这两个目录【gè mù lù】的执行【de zhí háng】🦎权限【xiàn】🥒，当然我【dāng rán wǒ】们也建【men yě jiàn】议用户其他一🆒些生成【xiē shēng chéng】纯静态【chún jìng tài】html的目录【mù lù】，拥有可写入权限【xiàn】🥒的也统统去除执行🕯权限【xiàn】🥒，这样系统会更📷为安全。
Windows下的IISIIS6.0
打开IIS中站点【zhōng zhàn diǎn】⏪，在站点uploads目录【lù】🌀、data目录【lù】以👉及静态【jí jìng tài】html生成目录【lù】🌀点击右键🏐，菜单中选择【xuǎn zé】✒“属性【shǔ xìng】”，在目录【lù】🌀属性面【shǔ xìng miàn】板选择【xuǎn zé】✒执行权限为【xiàn wéi】♎“无”即可。（如图1）
（图1）
IIS7
IIS7也类似🌟于【yú】🚬IIS6.0，选择站🛁点对应【diǎn duì yīng】的💈目录【mù lù】🏷，data、uploads及静态【jí jìng tài】html文件目录【mù lù】🏷，双击功能试图面板中的💈“处理程序映射”（如图2）
（图2）
在⛅“编辑功【biān jí gōng】能权限👋……”中🔗，我们直接去除【jiē qù chú】脚本的执行权限即可。（如图【rú tú】3）
（图3）
Apache下目录脚本的【jiǎo běn de】执行权限设置🥠独立主【dú lì zhǔ】🖥机配置
在【zài】Apache中🐸，没有【méi yǒu】📚Windows 下【xià】🤧IIS的图形✅管理界面，我们需🍓要手工修改下【xià】🤧apache的配置【de pèi zhì】文件【wén jiàn】🛳，来进行【lái jìn háng】目录脚【mù lù jiǎo】本的执【běn de zhí】行权限的设定。
首先我【shǒu xiān wǒ】们找到apache的配置【de pèi zhì】文件【wén jiàn】🛳httpd.conf，通常情况下【xià】🤧，该配置【gāi pèi zhì】💦文件【wén jiàn】🛳在【zài】apache安装目录下【xià】的🅿conf文件【wén jiàn】🛳夹中🐸（如图👐4）。
（图4）
打开httpd.conf文件【wén jiàn】📜，找到内容中如图🍨5的位置【de wèi zhì】：
（图5）
将需要【jiāng xū yào】限制执🃏行脚本文件的😡目录配【mù lù pèi】🔨置添加到下方【dào xià fāng】：
配置内容为：
1 |
<Directory "DIR"> |
2 |
<FilesMatch ".(php|asp|jsp)$"> |
3 |
Deny from all |
4 |
</FilesMatch> |
5 |
</Directory> |
配置内容中的DIR为需要【wéi xū yào】限制执【xiàn zhì zhí】🕝行脚本文件的⬅目录【mù lù】➿，FilesMatch后的内容为需要【wéi xū yào】限定的执行的脚本🈵后缀名。例如：这里需【zhè lǐ xū】💷要禁止测试站💆点uploads文件夹【wén jiàn jiá】下的📨PHP，ASP，JSP脚本的【jiǎo běn de】运行，则进行如下图【rú xià tú】🥖6配置：
（图6）
在配置完成后【wán chéng hòu】🍏，重启一🎲下apache，配置便生效😃！
在操作前【qián】🥜，uploads文件夹【wén jiàn jiá】下我新【xià wǒ xīn】建了一个index.php文件，图👱7为未作配置前【qián】🕥访问情【fǎng wèn qíng】况【kuàng】
（图7）
图🏆8为重启【wéi chóng qǐ】apache后访问【hòu fǎng wèn】该页面的效果🏧。
（图8）
虚拟主机/空间配置
在配置前需要【qián xū yào】确认你【què rèn nǐ】👖的空间是否支🍶持.htaccess和rewrite，该方法基于【jī yú】.htaccess文件中😁使用rewrite来达到【lái dá dào】禁止指定脚本的运行【de yùn háng】🌻效果【xiào guǒ】。
规则内🔃容如下💧：
1 |
|
