2018年10月27日 星期六

Apache note

Apache2 php7 module
*要從sysconfig/apache2 里的addmoudle 增加php7

安全
1. run apache 的身份是 wwwrun
2. web有密碼的檔案,擁有者是user,群組是users。如果設定為640,wwwrun無法執行。
3. 可以把wwwrun加到user群組。users:x:100:wwwrun
4. wwwrun設為nologin
5. 其他檔案再include或require密碼檔