好的  谢谢了 


在2009-08-21,buglist <[email protected]> 写道:

成功,xp和2003都 
成功过,不过服务器没怎么设置,现在也不是我管理了,同时设置的还有mysql的权限,apach一开始是设置不属于任何组,但是无法启动,后来就加到user组,可以启动,后来我又把Apache从user组删除了,也能正常启动,原因不明。mysql也是没有属于任何组的
 
 
------------------ 原始邮件 ------------------ 
发件人: "happy"<[email protected]>;
发送时间: 2009年8月21日(星期五) 中午11:26
收件人: "ph4nt0m"<[email protected]>; 
主题: Re:回复:[Ph4nt0m] 如何降低Apache在windows系统中的启动权限
 
请问buglist   你就是按照上面的方法成功的吗?结果是低权限运行的吗?
  



在2009-08-21,buglist <[email protected]> 写道:

我成功过,还有就是赋予网站目录该用户的权限,还要网站根目录赋予该用户列出目录文件的权限
 
 
------------------ 原始邮件 ------------------ 
发件人:"happy"<[email protected]>;
发送时间: 2009年8月20日(星期四) 晚上11:24
收件人:"ph4nt0m"<[email protected]>; 
主题: [Ph4nt0m] 如何降低Apache在windows系统中的启动权限
 

apache在windows系统中默认的是system权限,是一个很大的安全隐患,
要是能将apache的启动权限降低一点就好了

从网上找了一种方法 

为apche系统开设一个用户,
net user apache fuckmicrosoft /add
net localgroup users apache /del
ok.我们建立了一个不属于任何组的用户apche
打开计算机管理器,选服务,点apache服务的属性,我们选择log on,选择this 
account,我们填入上面所建立的账户和密码,重启apache服务,ok,apache运行在低权限下了。

但是按照这样的方法 在xp 2003上apache得服务均不能起来    
将apache这个用户添加到guests  和users组都不行  但是添加到administrators组中就服务就能起来  
但是这样就没有降低apache的权限   

请问照上面的方法有谁成功过  或者 还有其他的有好方法   ?????




没有广告的终身免费邮箱,www.yeah.net </span




没有广告的终身免费邮箱,www.yeah.net </span






--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件,请发到 [email protected]
 要退订此邮件,请发邮件至 [email protected]
-~----------~----~----~----~------~----~------~--~---

回复