关于WEB目录放置的安全性问题.

hotboy1000

在是在论坛文档看到的安装PHPMYADMIN的步骤.
而我自己安装的时候却没搞的这么麻烦,直接COPY到WEB的主目录里去了.
我的操作是不是对数据库的安全性破坏很大?
#############################################
安装phpmyadmin
#cd /home/soft
#tar xzvf phpMyAdmin_2.2.5.tar.gz
# cd /phpmyadmin
#vi config.inc.php3
editor and change the values for host, user, password and authentication mode to fit your environment
至此软件安装基本完毕。下面重点配置。
首先编辑httpd.conf
#vi /usr/local/apache/httpd.conf
把#BindAddress * 改为 BindAddress 172.26.1.44
把DocumentRoot "/usr/local/Apache/htdocs"改为
DocumentRoot "/home/soft"
##############################################

hotboy1000

为什么没有人回答我啊?

leijinying

对阿
可以设置这个目录的权限，在里面设置可以进入的ip!!!
比如阿。。。说一个例子，然后你就自己看着办。。
实质上就是Order Deny Allow的设置，看下面的Order Deny Allow

<Directory  />
    Options Indexes MultiViews
    AllowOverride None
    Order Deny,Allow
    Deny from all
    Allow from 202.113.13.168
</Directory>

这个在/下面的文件只有202.113.13.168的可以访问--指的ip!!就是说只有202.113.13.168这个ip的机子访问
或者写成这个也可以

<Directory  />
    Options Indexes MultiViews
    AllowOverride None
    Order Allow，Deny
    Allow from 202.113.13.168
</Directory>

这个和上面的一样

Magix

那不也就是说可以为PHPMYADMIN单独指定允许访问的IP?是不是只要再增加一段上面的这代码.<Directory />修改为PHPMYADMIN的地址就行了?

leijinying

对阿。。

leijinying

对阿
还可以设置密码的。就是基于服务端验证的---不是几句客户端的
比如：

<Directory "w:/">
    Options Indexes MultiViews
    AllowOverride None
    Order allow,deny
    Allow from all
    AuthType Basic
    AuthName "下载"
    Require valid-user
    AuthUserFile "y:\Program Files\Apache Group\Apache2/hello.txt"
</Directory>

然后
hello.txt是:

123:123456
45677889：hu%*651334214--

就是说，要想进入这个里面
这个w:/的目录就是需要密码账号，账号是123密码是123456
或者帐号45677889密码hu%*651334214--
自己可以添加的。。。随便添加
格式就是上面的！