Windows下降权MYSQL和apche的运行级别

1、MYSQL的降权运行
新建立一个用户比如mysql
net user mysql    microsoft /add
net localgroup users mysql   /del

不属于任何组
如果MYSQL装在d:\mysql ,那么,给 mysql完全控制 的权限
然后在系统服务中设置,MYSQL的服务属性,在登录属性当中,选择此用户mysql然后输入密码,确定。
重新启动MYSQL服务,然后MYSQL就运行在低权限下了。
2、如果是在windos平台下搭建的apache我们还需要注意一点,apache默认运行是system权限,
这很恐怖,这让人感觉很不爽.那我们就给apache降降权限吧。
net user apache microsoft /add
net localgroup users apache  /del
ok.我们建立了一个不属于任何组的用户apche。
我们打开计算机管理器,选服务,点apache服务的属性,我们选择log on,选择this account,我们填入上面所建立的账户和密码,
重启apache服务,ok,apache运行在低权限下了。
实际上我们还可以通过设置各个文件夹的权限,来让apache用户只能执行我们想让它能干的事情,给每一个目录建立一个单独能读写的用户。
这也是当前很多虚拟主机提供商的流行配置方法哦,不过这种方法用于防止这里就显的有点大材小用了。

Share

Leave a Reply

Your email address will not be published. Required fields are marked *

Post comment