当前位置:首页 > 网安交流 > 阿呆谈VPS之整体权限设置
Aug23th

阿呆谈VPS之整体权限设置

阿呆 网安交流 0 Comments 人阅读了此文 我来说两句!

  一台崭新的VPS入手之后,很多朋友登录之后做的第一件事就是开始搭建自己的站点,殊不知这种步骤是不对的,因为VPS刚刚入手,VPS上的文件也是最少的时候,这个时候先进行整体的把握才是最重要的。

  下面阿呆就来说说需要我们调整设置的第一部分:

  整体权限设置

  崭新的VPS一般情况下,分区权限都是默认的。大多数服务商等你交完钱之后,最多会帮你去安装一个系统,其他的东西都是需要用户自己完成的,原因很简单,他帮你做优化是需要再收费的,反正你也不会多交钱,他就不如能省则省,美其名曰“节约成本”,或者服务商会直接回答你“我们的系统都是经过优化的!”这些东西,用户都不用太放在心上。他愿意帮你优化,证明这服务商还挺负责,可以考虑续费,如果不愿意,大可先用着,然后再去寻找更好的服务商。当然最好的解决办法就是自己来完成服务器的优化设置。闲话说多了,下面阿呆就来说说崭新的服务器我们第一时间应该做什么。

  首先是更改默认权限,有的用户购买的VPS服务器是一个系统分区,一个应用分区的,这个时候阿呆推荐大家将权限修改为:

系统分区(一般是C盘)    系统组(System)完全控制、管理员组(Administrators)完全控制、用户组(Users)默认权限
应用分区(一般是D盘)    系统组(System)完全控制、管理员组(Administrators)完全控制
 

  注意:想要设置分区权限,请先保证该分区文件系统为NTFS分区,如果不是,请使用convert命令进行转换,如有朋友不会使用此命令,请在评论区留言,阿呆将告知具体的实现方法。

  具体设置如下图:

  需要说明的是按照上图设置完成之后最好能够将以上权限策略应用到所有子目录,操作步骤是,点击[高级]按钮,在弹出框中勾选[用在此显示的可以应用到子对象的项目替代所有子对象的权限项目(P)]然后点击[确定]按钮完成操作。

  如果阅读完此文,还有朋友不会设置的,请在评论区留言,阿呆将给予相应的技术支持,呵呵!

  关于整体权限设置,大家是不是觉得还是比较容易的,这样做的目的完全是为了让VPS更为安全。试想一下,无论今后VPS要对外提供什么服务,肯定都不会用管理员组或者系统组的权限对外,而用户组仅仅是一个默认权限。以上的权限设置对于一些危险的权限做了相关限制,因此这样的权限设置,很大限度的起到了防范作用。好了,第一篇整体权限的设置阿呆就先说到这。

文章作者:北京SEO— 阿呆
本文地址:http://www.365lab.com.cn/SEC/vps_config1.html
版权所有 © 转载时必须以链接形式注明作者和原始出处!

to "阿呆谈VPS之整体权限设置"

此楼已盖到第0层了,目前尚未封顶!

(友情提示:本博支持Ctrl+Enter提交评论)