主页 / server / 问题 / 388770
Accepted
arrowill12
Asked: 2012-05-14 20:13:47 +0800 CST

如何在 centos 服务器上禁用 phpmyadmin？

  • 772

有没有办法禁止在我的服务器上访问 phpMyAdmin，同时仍然保留安装以备日后需要？

centos

1 个回答

  1. Best Answer

    您可以创建一个名为的文件.htaccess并将其放置在 phpMyAdmin 安装目录中，内容如下；

     deny from all

    如果您配置了 VirtualHost，则需要像这样启用它；

    <VirtualHost *:80>
DocumentRoot /var/www/html
ServerName www.mydomain.com
....
<Directory /var/www/html>
AllowOverride All            
</Directory>
...
</VirtualHost>

    如果您使用默认的 apache httpd.conf，即您的文件在其中，/var/www/html那么您需要/etc/httpd/conf/httpd.conf像这样更改文件，然后service httpd restart更改；

    <Directory "/var/www/html">
...
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#   Options FileInfo AuthConfig Limit
#
AllowOverride None

    对此；

    <Directory "/var/www/html">
...
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#   Options FileInfo AuthConfig Limit
#
AllowOverride All             <------change this

    作为进一步的安全建议。我通常建议在生产和开发使用期间限制对 phpMyAdmin 安装文件夹的访问，这仅仅是因为 phpMyAdmin 很容易保持打开状态，并且很受僵尸程序的欢迎，可以通过暴力等方式进行自动利用。你可以只允许你自己的 IP（如果你有像这样的已知静态 IP；） 

    Order Deny,Allow
Deny from all
Allow from 123.123.123.123
    • 4

相关问题