服务器之家:专注于服务器技术及软件下载分享
分类导航

云服务器|WEB服务器|FTP服务器|邮件服务器|虚拟主机|服务器安全|DNS服务器|服务器知识|Nginx|IIS|Tomcat|

服务器之家 - 服务器技术 - WEB服务器 - apache,nginx上传目录无执行权限的设置方法

apache,nginx上传目录无执行权限的设置方法

2021-03-18 01:02网站服务器 WEB服务器

至于为什么设置上传目录无权限这个我就不累赘了,现在比较流行的web服务有iis,apache,nginx,使用操作系统无非是windows or Linux

我们来看俩段通常对上传目录设置无权限的列子,配置如下:

复制代码 代码如下:


<Directory "/var/www/upload">
<FilesMatch ".php">
Order Allow,Deny
Deny from all
</FilesMatch>
</Directory>



还有网上那个对nginx上传目录无执行权限

复制代码 代码如下:


location ~ ^/upload/.*\.(php|php5)$
{
deny all;
}



这些配置表面上看起来是没什么问题的,确实在windows下可以这么说。
但是*nux就不同了,大家都是知道的*nux操作系统是区分大小写的,这里如果换成大写后缀名*.phP一类就bypasss了


这里我说下我个人的解决方法:

复制代码 代码如下:


<Directory "/var/www/upload">
<FilesMatch "(?i:.php)"> //?是尽可能多的匹配.php的字符串,i是不区分大小写,然后冒号后面跟上正则表达式
Order Allow,Deny
Deny from all
</FilesMatch>
</Directory>



上面的意思就是说,/var/www/upload目录下所有php文件不区分大小写,通过order,allow,deny原则判断拒绝执行php文件,对nginx同样也是可应用的


注:st0p专门为此正则用法写了文章,对这个正则不理解的可以参考
http://www.zzvips.com/article/90917.html

另外一种方法,这个我们都用过

复制代码 代码如下:


<Directory "/var/www/upload">
php_admin_flag engine off
</Directory>



相比之下我还是看好的一种方法

延伸 · 阅读

精彩推荐
  • WEB服务器云的服务器搭建web

    云的服务器搭建web

    云的服务器搭建web 引言 在当今信息技术快速发展的时代, 云服务器 已成为许多企业和个人选择的首选,尤其是在Web应用程序的开发和部署中。云服务器提...

    未知1012023-06-30
  • WEB服务器贵州web服务器内存云空间

    贵州web服务器内存云空间

    贵州web服务器内存云空间 贵州是中国内地的一个省份,也是中国最大的养生之地,其优美的山水和丰富的地质资源让这里成为了一个备受瞩目的旅游胜地。...

    未知1212023-05-31
  • WEB服务器web实时语音云服务器

    web实时语音云服务器

    Web实时语音 云服务器 (Real-Time Voice Cloud Server for Web) 摘要: 随着互联网技术的快速发展,越来越多的应用场景需要实时语音通信功能。而Web实时语音云服...

    未知642023-07-07
  • WEB服务器阿里云svnweb服务器

    阿里云svnweb服务器

    阿里云 Subversion(简称 SVN)是一个版本控制系统,可帮助团队管理代码并进行版本控制。与传统的代码管理方式相比,它具有更好的版本追踪、可控性、协...

    未知2232023-06-02
  • WEB服务器宝塔面板迁移系统盘/www到数据盘/data

    宝塔面板迁移系统盘/www到数据盘/data

    如果是纯净系统还没安装宝塔面板,直接连接终端不墨迹,命令搞起来: 第一步:进入data目录(data是数据盘名称,有很多是home,你的数据盘名称是什么就...

    cnblogs9072020-04-04
  • WEB服务器Bt(宝塔面板)忘记用户名密码的具体情况分析和解决应对

    Bt(宝塔面板)忘记用户名密码的具体情况分析和解决应对

    这篇文章主要为大家详细介绍了Bt(宝塔面板)忘记用户名密码的具体情况分析和解决应对,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,有需要的...

    361模板网3802020-06-04
  • WEB服务器湖北web服务器租用云服务器

    湖北web服务器租用云服务器

    湖北省是我国的一个经济大省,有着丰富的资源和人才,同时也拥有着广泛的网络基础设施,其中包括众多的 Web 服务器。这些 Web 服务器在过去几年中一直...

    未知1542023-06-05
  • WEB服务器江苏web服务器托管云主机

    江苏web服务器托管云主机

    江苏web 服务器托管 云主机 云计算是近年来快速发展的一个概念,它已经成为了很多企业的首选解决方案。云计算的核心思想是将计算资源、存储资源和网...

    未知1282023-08-16