Ubuntu中文论坛

各位同好，我有一个单文件的php文件（该文件主要功能与url有关），我想上传到vps上。我从没玩过网页这方面。请问该上传到vps的哪个目录？

而且因为任何人都可以访问此php，为了防止别人透过此php文件攻击我的vps，请问php文件上传后怎么做才是安全的
谢谢

不知道linux上面的apache或者其他服务器的配置？

我有一个单文件的php文件

如果你使用 filezilla client
右鍵點擊該已上傳的php文件
可以修改該已上傳的php文件的權限
例如
700
600
500
400
試試看有沒有權限修改該已上傳的php文件的權限

rosynirvana 写了：不知道linux上面的apache或者其他服务器的配置？

是的，以前没用过。

poloshiao 写了：

我有一个单文件的php文件

如果你使用 filezilla client
右鍵點擊該已上傳的php文件
可以修改該已上傳的php文件的權限
例如
700
600
500
400
試試看有沒有權限修改該已上傳的php文件的權限

我是root。我之前也是这么想的，给此php文件最小权限，请问最小权限是哪个？

cem 写了：

rosynirvana 写了：不知道linux上面的apache或者其他服务器的配置？

是的，以前没用过。

首先，服务器上装的哪个服务器软件？ Apache还是别的？

改那个php文件的权限对安全影响不大，因为php是交给解释器处理的，本身不是可执行的

你把文件内容贴上来吧，和url处理相关，没准和安全性关系不大

我是root。我之前也是这么想的，给此php文件最小权限

400
但是 ownership 必須是 root:root
表示 只有 root 可以 透過 ftp 或 ssh 來讀取
(但是無法使用 browser 來讀取)

要提高權限時 可以再使用 filezilla 更改權限

而且因为任何人都可以访问此php，为了防止别人透过此php文件攻击我的vps，请问php文件上传后怎么做

如果你是希望 root 可以 使用 browser 來讀取 別人不行
可能需要借助於 Access Control Lists (ACLs)
https://help.ubuntu.com/community/FilePermissionsACLs

root:root 400的话服务器也没法访问这个文件了，传到服务器上也没意义了

rosynirvana 写了：

cem 写了：

rosynirvana 写了：不知道linux上面的apache或者其他服务器的配置？

是的，以前没用过。

首先，服务器上装的哪个服务器软件？ Apache还是别的？

改那个php文件的权限对安全影响不大，因为php是交给解释器处理的，本身不是可执行的

你把文件内容贴上来吧，和url处理相关，没准和安全性关系不大

是Apache的。
原来如此，这样我就明白啦。谢谢。
php文件的内容等我PM您，最近有点忙。

poloshiao 写了：

我是root。我之前也是这么想的，给此php文件最小权限

400
但是 ownership 必須是 root:root
表示 只有 root 可以 透過 ftp 或 ssh 來讀取
(但是無法使用 browser 來讀取)

要提高權限時 可以再使用 filezilla 更改權限

而且因为任何人都可以访问此php，为了防止别人透过此php文件攻击我的vps，请问php文件上传后怎么做

如果你是希望 root 可以 使用 browser 來讀取 別人不行
可能需要借助於 Access Control Lists (ACLs)
https://help.ubuntu.com/community/FilePermissionsACLs

我会试试看，测试一下。谢谢。

我建议你装上面板来管理vps上的网站，推荐vestacp

谁人唤吾名，循声不知处
来自骚黄色奥利奥

qy117121 写了：我建议你装上面板来管理vps上的网站，推荐vestacp

谁人唤吾名，循声不知处
来自骚黄色奥利奥

不错的idea，谢谢。