这是一份很有技术含量和参考性很强的文档!推荐!!
有时候为了省去从头到尾配置apache,php,mysql的麻烦,会选择xampp搭建我们的服务器,但是如果把安装好的服务器直接用于实际的环境,却是非常不安全,下面我们来看看如何配置,使服务器更安全。
一.xampp设置
安装完毕后,进入http://localhost/xampp/
点击“安全”,点击=> http://localhost/security/xamppsecurity.php <= [只允许localhost]
设置MySQL SuperUser,root用户的密码(注意实际运行网站是不要使用该用户)
设置XAMPP目录保护 (.htaccess),设置用户名,密码。
(注意:为防止忘记密码的情形,最好将这些用户名密码放在一个安全的地方保存)
二.apache安全与配置
apache服务器的配置文件,主要在两个地方:
一个是在:\xampp\apache\conf,下的http.conf,
一个是在\xampp\apache\conf\extra下,该目录下有很多的配置文件,如xampp的配置(httpd-xampp.conf),mpm的配置(httpd-mpm.conf),虚拟host的配置(httpd-vhosts.conf)等等。
......
1