當前位置:首頁 » 編程語言 » windows搭建php伺服器

windows搭建php伺服器

發布時間: 2023-05-24 19:59:43

㈠ 如何在Windows下配置搭建php環境

現在很多站長PHP構建網站,因為PHP相對於其他的語言功能強大又簡單易學,PHP具有非常強大的功能,所有的CGI的功能PHP都能實現,而且支持幾乎所有流行的資料庫以及操作系統。最大的原因可能是因為幾乎所有用PHP編寫的網站程序都開源,可以直接下載使用並修改,這給站長們特別是個人站長建設網站節約了很多的時間和精力。我們在用PHP建網站的時候,首先要面臨的問題就是php環境搭建,今天筆者就跟大家分享一下如何在windows下配置搭建PHP開發環境,筆者主要講的是搭建Apache+php開發環境。

配置搭建Apache+php環境的軟體准備:

Apache官方下載地址:apache_2.0.55-win32-x86-no_ssl.msi

php官方下載地址:php-5.0.5-Win32.zip

一、安裝Apache,配置成功一個普通網站伺服器

  1. 運行下載好的「apache_2.0.55-win32-x86-no_ssl.msi」,

  2. 出現Apache HTTP Server2.0.55的安裝向導界面,點「Next」繼續

  3. 確認同意軟體安裝使用許可條例,選擇「I accept the terms in the license agreement」,點「Next」繼續

  4. 將Apache安裝到Windows上的使用須知,請閱讀完畢後,按「Next」繼續

  5. 設置系統信息,在Network Domain下填入您的域名(比如:qdsulian.com),在Server Name下填入您的伺服器名稱(比如:www.qdsulian.com,也就是主機名加上域名),在Administrator』s Email Address下填入系統管理員的聯系電子郵件地址(比如:[email protected]),上述三條信息僅供參考,其中聯系電子郵件地址會在當系統故障時提供給訪問者,三條信息均可任意填寫,無效的也行。下面有兩個選擇,圖片上選擇的是為系統所有用戶安裝,使用默認的80埠,並作為系統服務自動啟動;另外一個是僅為當前用戶安裝,使用埠8080,手動啟動。按「Next」繼續。

  6. 選擇安裝類型,Typical為默認安裝,Custom為用戶自定義安裝,我們這里選擇Custom,有更多可選項。按「Next」繼續

  7. 出現選擇安裝選項界面,如圖所示,左鍵點選「Apache HTTP Server2.0.55」,選擇「This feature, and all subfeatures, will be installed on local hard drive.」,即「此部分,及下屬子部分內容,全部安裝在本地硬碟上」。點選「Change...」,手動指定安裝目錄。

  8. 我這里選擇安裝在「D:」,各位自行選取了,一般建議不要安裝在操作系統所在盤,免得操作系統壞了之後,還原操作把Apache配置文件也清除了。選「OK」繼續。

  9. 返回剛才的界面,選「Next」繼續。

  10. 確認安裝選項無誤,如果您認為要再檢查一遍,可以點「Back」一步步返回檢查。點「Install」開始按前面設定的安裝選項安裝。

  11. 正在安裝界面,請耐心等待,直到出現下面的畫面。

  12. 裝向導成功完成,這時右下角狀態欄應該出現了下面的這個綠色圖標,表示Apache服務已經開始運行,按「Finish」結束Apache的軟體安裝


我們來熟悉一下這個圖標,很方便的,在圖標上左鍵單擊,出現如下界面,有「Start(啟動)」、「Stop(停止)」、「Restart(重啟動)」三個選項,可以很方便的對安裝的Apache伺服器進行上述操作。


好了現在我們來測試一下按默認配置運行的網站界面,在IE地址欄打「http://127.0.0.1」,點「轉到」,就可以看到如下頁面,表示Apache伺服器已安裝成功。


現在開始配置Apache伺服器,使它更好的替我們服務,事實上,如果不配置,你的安裝目錄下的Apache2htdocs文件夾就是網站的默認根目錄,在裡面放入文件就可以了。這里我們還是要配置一下,有什麼問題或修改,配置始終是要會的,如圖所示,「開始」、「所有程序」、「Apache HTTP Server2.0.55」、「Configure Apache Server」、「Edit the Apache httpd conf Configuration file」,點擊打開。


XP的記事本有了些小變化,很實用的一個功能就是可以看到文件內容的行、列位置,按下圖所示,點「查看」,勾選「狀態欄」,界面右下角就多了個標記,「Ln 78, Col10」就表示「行78,列10」,這樣可以迅速的在文件中定位,方便解說。當然,你也可以通過「編輯」,「查找」輸入關鍵字來快速定位。每次配置文件的改變,保存後,必須在Apache伺服器重啟動後生效,可以用前面講的小圖標方便的控制伺服器隨時「重啟動」。


現在正式開始配置Apache伺服器,「Ln228」,或者查找關鍵字「DocumentRoot」(也就是網站根目錄),找到如下圖所示地方,然後將""內的地址改成你的網站根目錄,地址格式請照圖上的寫,主要是一般文件地址的「」在Apache里要改成「/」。


「Ln253」,同樣,你也可以通過查找「


「Ln321」,DirectoryIndex(目錄索引,也就是在僅指定目錄的情況下,默認顯示的文件名),可以添加很多,系統會根據從左至右的順序來優先顯示,以單個半形空格隔開,比如有些網站的首頁是index.htm,就在游標那裡加上「index.htm」文件名是任意的,不一定非得「index.html」,比如「test.php」等,都可以。


這里有一個選擇配置選項,以前可能要配置,現在好像修正過來了,不用配置了,就是強制所有輸出文件的語言編碼,html文件里有語言標記(,這個就是設定文檔語言為gb2312)的也會強制轉換。如果打開的網頁出現亂碼,請先檢查網頁內有沒有上述html語言標記,如果沒有,添加上去就能正常顯示了。把「#DefaultLanguage nl」前面的「#」去掉,把「nl」改成你要強制輸出的語言,中文是「zh-cn」,保存,關閉。


簡單的Apache配置就到此結束了,現在利用先前的小圖標重啟動,所有的配置就生效了,你的網站就成了一個網站伺服器,如果你載入了防火牆,請打開80或8080埠,或者允許Apache程序訪問網路,否則別人不能訪問。


二、php的安裝、以mole方式,將php與apache結合使你的網站伺服器支持php伺服器腳本程序

  1. 將下載的php安裝文件php-5.0.5-Win32.zip右鍵解壓縮

  2. 指定解壓縮的位置,我的設定在「D:php」

  3. 查看解壓縮後的文件夾內容,找到「php.ini-dist」文件,將其重命名為「php.ini」,打開編輯,找到下面圖中的地方,Ln385,有一個「register_globals = Off」值,這個值是用來打開全局變數的,比如表單送過來的值,如果這個值設為「Off」,就只能用「$_POST['變數名']、$_GET['變數名']」等來取得送過來的值,如果設為「On」,就可以直接使用「$變數名」來獲取送過來的值,當然,設為「Off」就比較安全,不會讓人輕易將網頁間傳送的數據截取。這個值是否改成「On」就看自己感覺了,是安全重要還是方便重要?

  4. 這里還有一個地方要編輯,功能就是使php能夠直接調用其它模塊,比如訪問mysql,如下圖所示,Ln563,選擇要載入的模塊,去掉前面的「;」,就表示要載入此模塊了,載入的越多,佔用的資源也就多一點,不過也多不到哪去,比如我要用mysql,就要把「;extension= php_mysql.dll」前的「;」去掉。所有的模塊文件都放在php解壓縮目錄的「ext」之下,我這里的截圖是把所有能載入的模塊都載入上去了,前面的「;」沒去掉的,是因為「ext」目錄下默認沒有此模塊,載入會提示找不到文件而出錯。這里只是參考,一般不需要載入這么多,需要的載入上就可以了,編輯好後保存,關閉。

  5. 如果上一步載入了其它模塊,就要指明模塊的位置,否則重啟Apache的時候會提示「找不到指定模塊」的錯誤,這里介紹一種最簡單的方法,直接將php安裝路徑、裡面的ext路徑指定到windows系統路徑中——在「我的電腦」上右鍵,「屬性」,選擇「高級」標簽,點選「環境變數」,在「系統變數」下找到「Path」變數,選擇,雙擊或點擊「編輯」,將「;D:php;D:phpext」加到原有值的後面,當然,其中的「D:php」是我的安裝目錄,你要將它改為自己的php安裝目錄,如下圖所示,全部確定。系統路徑添加好後要重啟電腦才能生效,可以現在重啟,也可以在所有軟體安裝或配置好後重啟。

  6. 現在開始將php以mole方式與Apache相結合,使php融入Apache,照先前的方法打開Apache的配置文件,Ln 173,找到這里,添加進如圖所示選中的兩行,第一行「LoadMole php5_mole D:/php/php5apache2.dll」是指以mole方式載入php,第二行「PHPIniDir "D:/php"」是指明php的配置文件php.ini的位置,是當然,其中的「D:/php」要改成你先前選擇的php解壓縮的目錄。

  7. 還是Apache的配置文件,Ln 757,加入「AddType application/x-httpd-php .php」、「AddType application/x-httpd-php .html」兩行,你也可以加入更多,實質就是添加可以執行php的文件類型,比如你再加上一行「AddType application/x-httpd-php .htm」,則.htm文件也可以執行php程序了,你甚至還可以添加上一行「AddType application/x-httpd-php .txt」,讓普通的文本文件格式也能運行php程序。

  8. 前面所說的目錄默認索引文件也可以改一下,因為現在加了php,有些文件就直接存為.php了,我們也可以把「index.php」設為默認索引文件,優先順序就自己排了,我的是放在第一位。編輯完成,保存,關閉。

  9. 現在,php的安裝,與Apache的結合已經全部完成,用屏幕右下角的小圖標重啟Apache,你的Apache伺服器就支持了php。在windows下配置搭建Apache+php環境就此大功告成。

㈡ Windows系統怎樣配置PHP環境

Windows配置PHP環境的方法:

工具原料

win7系統電腦 瀏覽器

1、打開瀏覽器,在搜索欄鍵入並搜索需要的軟體「PHPnow」,找到並下載之後,解壓到電腦磁碟的根目錄。

㈢ 如何在Windows下配置搭建PHP環境

windows系統配置PHP網站環境方法:

PHP是當前使用最多的網站編程語言之一,利用PHPSTUDY這個軟體快速地配置網站伺服器。

工具:

phpstudy軟體

具體方法:

1.下載最新的phpstudy軟體。phpstudy集成了php網站所需要的環境了。

㈣ 如何在Windows下配置搭建PHP環境

前言:網路上提供了各種版本名為wamp的組合包,就是下載下來一路點下一步就安裝好了直接應用的那種人家配置好了的軟體包,為了學習本人並不太建議此類方法。

一、首先下載php5.3組件(現在已經更新到7點幾版本了)

1、下載軟體包,建議直接到官網
2、下載時注意選擇與你系統相配合的包:
下載完後解壓到一個路徑 例如 E:\LAMP\php5.3

3、在解壓後的路徑中找到php.ini-development,重命名為php.ini。

首先打開php.ini,找到:

; On windows:
;
extension_dir = "ext"

修改為:

; On windows:
extension_dir = " E:/LAMP/php5.3/ext"

即去掉extension_dir前面的分號(注意斜杠方向),表示指定PHP擴展包的具體目錄,以便調用相應的DLL文件。

4、由於默認PHP並不支持自動連接Mysql,需開啟相應的擴展庫功能,比如php_mysql.dll等,即將:

extension=php_curl.dll //CURL,客戶端 URL
庫函數庫
extension=php_gd2.dll
//GD繪圖函數模塊
extension=php_mbstring.dll
//多位元組函數模塊
extension=php_mysql.dll
//MySql函數模塊
extension=php_mysqli.dll
//MySqli函數模塊
extension=php_pdo_mysql.dll //PDO
MySql函數模塊
extension=php_pdo_odbc.dll //PDO
ODBC函數模塊
extension=php_xmlrpc.dll
//XML-RPC函數庫
extension=php_xsl.dll
//XSL函數模塊這些extension之前的分號(;)去除。
至此在Windows 7上php的環境配置就算完成了,但是光完成這些配置是不夠的,我們需要Apache支持PHP,所以還需要在Apache配置文件中完成相應的PHP配置。以下是配置Apache以支持PHP:

二、安裝與配置Apache2.2
(現在已經更新到2.4版本了,安裝時稍有不同,見本站另一筆記http://www.itg123.com/a/softissue/2016/0320/114.html)

1、下載軟體包,建議直接到官網 http://httpd.apache.org/上下載,因為這是開源軟體的安全性問題,如果用於生產環境則強烈建議到官網下載。

2、下載時注意選擇與你系統相配合的包,如.tar.gz的是用於Linux環境的,httpd-2.2.31-win32-src.zip用於windows環境,還有win32表示用於32位win7系統。雙擊默認安裝,也自己可以自定義一個路徑
例如 E:\LAMP\apache。
3、安裝完後找到Apache安裝目錄下的conf文件夾下的httpd.conf,打開:

在#LoadMole
vhost_alias_mole
moles/mod_vhost_alias.so下添加如下(路徑適你自己的情況而定):

LoadMole php5_mole
"E:/LAMP/php5.3/php5apache2_2.dll"
PHPIniDir "E:/LAMP/php5.3"
AddType
application/x-httpd-php .php .html
.htm

我們在PHP目錄下可以看到多個php5apache的DLL文件,由於我們使用的是Apache2.2.17,所以我們當然需要使php5apache2_2.dll,接著指定PHP的安裝目錄以及執行的程序擴展名。

4、我們應該知道默認Apache伺服器執行WEB主程序的目錄為Apache2.2/htdocs,所以如果當你的WEB主程序目錄變更時,我們需要修改相應的Apache配置.
5、最後修改具體的index文件先後順序:DirectoryIndex
index.html修改為:DirectoryIndex index.php index.html
6、重啟Apache伺服器
至此,在Apache伺服器上PHP環境配置工作就完成了,你只需要在 Apache2.2/htdocs
目錄下新建一個PHP文件,寫入:
然後在游覽器中輸入12.0.0.1,就可以看到PHP的具體配置頁面了,代表在Window
7上PHP環境配置工作就算完成了。

三、安裝與配置Mysql 5.1資料庫軟體
(現在已經更新到5.5版本了,安裝較簡單,如果上面步驟都配置好了運行正常了的話可以下載一個對應版本的MyPhpAdmin程序包放到E:/www下然後在游覽器中輸入12.0.0.1登入後新建或管理資料庫)

1、下載軟體包,建議直接到官網
http://downloads.mysql.com/archives/installer/ 上下載,這個鏈接有各個版本,因為這是開源軟體的安全性問題,如果用於生產環境則強烈建議到官網下載。

2、
驗證PHP是否能連接Mysql,你可以在index.php中創建如下代碼:

<?php
$connect=mysql_connect("127.0.0.1","root","你的資料庫密碼");
if(!$connect)
echo "Mysql Connect Error!";
else echo
"連接成功";
mysql_close();
?>

然後在游覽器中輸入127.0.0.1,看到:連接成功字樣就說明PHP連接Mysql就算成功了。

㈤ 在Windows系統下怎麼部署PHP網站運行環境

工具/原料

  1. Windows操作系統

  2. WAMP集成環境


方法/步驟

1、安裝WAMP集成環境

通過上面"環境下載"鏈接下載WAMP後,將其解壓至任意目錄,然後雙擊開始安裝。


4、然後就可以根據你自己的需求去部署網站了。

㈥ 在Windows系統下怎麼部署PHP網站運行環境

工具/原料

phpstudy軟體

方法/步驟如下:

1、首先,在網路軟體中心裡下載最新的phpstudy軟體。phpstudy已經自己集成了php網站所需要的所有環境了。

㈦ 怎麼搭建php伺服器

在windows下安裝apache php mysql。

從各官方網站下了APACHE2.050、PHP5、MYSQL4.0.20、PHPMYADMIN2.57。

apache_2.0.50-win32-x86-no_ssl.msi。

php-5.0.0-Win32.zip。

較好的可移植性、可靠性以及較高的運行效率使 PHP 語言在當下行業網站建設中獨占鰲頭。利用 PHP 語言進行行業網站設計,能夠實現資料庫的實時性更新,網站的日常維護和管理簡單易行,進而提高用戶的使用效率。

(7)windows搭建php伺服器擴展閱讀:

PHP加密

加密總是與安全密不可分,而每個PHPer都必須將應用安全作為必要的設計思路融入代碼中,以下是一些最佳實踐的建議。

不要再使用MD5,不要使用sha1,基本上已經沒有破解難度了。請使用 password_hash來哈希密碼,由於 password_hash函數已幫你處理好了加鹽。

而且作為鹽的隨機字串已通過加密演算法成為了哈希的一部分password_verify()函數會自動將鹽從哈希中提取出來,所以你無需考慮鹽的存儲問題。通信介面的簽名,請使用非對稱演算法對簽名秘鑰進行加密, 並對秘鑰設置有效期,定期更換。

㈧ 怎麼在windows server 2012 r2上搭建php環境

軟體及平台要求:
1、平台:windows 2012 server datacenter(數據中心版)
2、環境:iis8 php5.3.20 rewrite_2.0_rtw_x64 phpMyAdmin-3.5.5
3、資料庫:mysql 5.5.28
4、硬碟:要求全部用NTFS格式分區
5、測試用程序:discuz x2.5
配置順序:
1、將所以分區格式化為 NTFS格式 (此步省略)
2、安裝操作系統 windows server 2012 datacenter (此步省略)
3、安裝 iis
4、安裝 php5.3.20
5、安裝 mysql5.5.28
6、安裝 phpMyAdmin-3.5.5-all-languages
7、在C盤以外的分區新建一個文件夾(隨便命名,用來作為網站根目錄)
8、配置相關文件夾許可權 例如:IUSR 、NETWORK SERVICE 修改許可權
測試環境是否完全成功:
1、安裝discuz x2.5
2、用phpmyadmin操作 mysql5進行表和庫的操作
下面開始正題,偶現在配置 iis8 php環境。
首先准備好相關軟體和環境,再配置,這些軟體需要你自己去下載,網上都能找到:)由於全部都是開源軟體,所以都使用最新版本,這樣也有利於 php環境的配置。
一、
先安裝 iis8.0,這是 Windows server 2012的默認伺服器,性能相對上一代的 iis7.5,有進一步的提升。打開 伺服器管理器 - 添加角色和功能 - 找到 伺服器角色 - 應用程序伺服器 勾選,下一步 勾選 .net framework 3.5進行安裝,這個需要點時間,請耐心等待。

由於有點時間,看看 Windows server 2012系統長啥樣子看剛剛就是 ie10,速度很不錯,幾乎和 Google Chrome相當。
任務管理器的外觀和內容也比之前的 2008r2 要詳細些。2012最大的特點就是啟動快速和開始菜單,其餘各方面效率確實要高於 2008r2,但並不是完美的,比方刪除較大和較多文件時,那速度要比任何操作系統都慢,呵呵。OK!經過近 10分鍾後,終於安裝成功。下面要安裝 iis,2012的 iis在應用程序伺服器下面,名稱是 Web伺服器IIS支持,剛才安裝 .net framework 3.5,是為了
以後能夠使用低版本的應用程序池子,方便管理伺服器和調試各種程序。將需要的都勾選,這個安裝很快,一下就好了。iis8.0,是目前微軟最新的 web伺服器環境,它在管理工具裡面可以找到,
打開 localhost 或 127.0.0.1,如果看到 iis8 大圖標頁面,就表示 iis安裝成功!應用程序池一共有 6個,如果當作正規 web伺服器工作,就必須關閉不需要或不用的,否則會增加伺服器負擔,一般 DefaultAppPool是默認的應用程序池,這個是效率最好的一個,所以不要新建也不要刪除或修改它,對於喜歡 優化伺服器性能的朋友來說,什麼都用默認就是最高效的,至於是否最好,就要看實際需求。Service UnavailableHTTP Error 503. The service is unavailable.
//應用程序池 關閉之後提示。HTTP 錯誤 404.2 – Not Found
由於 Web 伺服器上的逗ISAPI 和 CGI 限制地列表設置,無法提供您請求的頁面。
//asp.net 4.0拒絕之後提示。2012 iis8.0默認安裝後,很多服務和組件就已經設置好了,不需要再作設置,但還是有部分未設置,這就需要我們手動來設置。
1、MIME類型偶只加了個 f4v/videox-flv,這個是 flash H.264格式的,和 flv一樣的,只是質量高些。
2、默認文檔 – 添加 index.asp index.php default.php這 3個文件類型,這是索引入口文件。
其它的就不作詳細介紹,因為那些和 php無關的,至於它們的作用,偶只想說,米個組件都有它的功能,要不微軟也不會提供這么多。

rewrite_2.0_rtw_x64.msi 這個軟體是 iis的偽靜態組件,現在下載並安裝。有點難找,偶 E文不好哦~
官方網址: … -url-rewrite-mole
就用剛剛下載的最新安裝包,URL Rewrite安裝完成,全英文界面,但不影響功能。
二、
現在就開始配置 php了,偶之前下載了最新的 php5.3.20 nts安裝版本,現在直接安裝。下一步 下一步 選擇 iis FastCGI,下一步 下一步。完成。然後打開 php.ini,找到 short_open_tag,是將 Off改成 On開啟,再找到 upload_max_filesize改成你需要的,當然無論改多大,實際並不可能上傳那麼大的文件,因為涉及到網速、介面和轉發以及伺服器本身的多種限制。一定要記得保存 Ctrl + s,偶保存速度很快的,而且一般是 5秒保存一次,雖然麻煩些,但這樣避免停電或無響應造成不必要的麻煩。

安裝 mysql5.5.28,這個和 php一樣,下一步 下一步 下一步,當然要勾選 Windows開機啟動和設置下密碼。OK,安裝完成。

安裝 phpMyAdmin-3.5.5-all-languages,這個就更容易了,復制進去,然後添加個許可權就行,不過得新建個文件夾子,叫作 wwwroot,用它來作為網站根目錄。添加相關許可權,例如:IUSR 、NETWORK SERVICE 修改許可權。另外還有個文件夾 Windows\Temp\ 添加 IUSR修改許可權。設置好之後,將 iis目錄修改至 當前文件目錄,打開 iis信息服務(IIS)管理器,點開 網站 默認網站 – 高級設置 – 物理路徑,這里修改成剛剛新建的 wwwroot文件夾位置,然後打開 phpmyadmin,就能夠檢測 php環境是否配置成功,OK,php環境配置成功。三、
由於 php環境已經配置成功,但是否完全成功,必須使用 1 - 2種程序測試,現在開始安裝 discuz x2.5 UTF-8版本。論壇程序一般需要支持偽靜態,現在配置。

HTTP 錯誤 404.0 – Not Found
您要找的資源已被刪除、已更名或暫時不可用。
// discuz x2.5開啟靜態化後提示這個,則說明 iis8 的 web.config或 URL Rewrite組件問題,檢查就可以配置好,將 discuz x2.5偽靜態文件 web.config放至網站根目錄後,URL Rewrite組件裡面出現了偽靜態規則,偽靜態已經配置成功。
測試程序上傳 10M單張圖片和 另一個尺寸達到 5994_8774px的圖像,均不成功,可能是由於程序本身的問題,最後上傳一個 002_3000px.png則成功,但在文件編輯器內無法顯示圖片,發布後可以看到,這可以確實是程序本身問題,太大的圖像是無法顯示的,確實太大了,呵呵。

至此,整個 iis8 php環境配置完成,其實真正配置的時間是比較少的,但偶卻花了太多時間在其它上面,呵呵。希望此教程能夠幫助你配置出自己的 php環境,至於真正的伺服器能否這樣配置呢看答案是肯定的,但那些略有不同,只是細節上的問題,例如:埠,後台綁定 hosts,防火牆設置、殺毒軟體設置、補丁和伺服器軟體優化等等,就給個實例吧:)不知道能否看見,具體的都需要自己的去做,最簡單就是最高效的,這是所有Windows系統的基本原則,好比剛剛安裝的系統,是最快的,那麼環境軟體也一樣,剛剛安裝的,是最優配置,但依據程序功能的實現和訪問速度,也需要具體去配置,而那些配置,在偶看來,就是 10 - 20分鍾的事情,無論多麼復雜或者網站系統軟體全部米了,恢復也只要 20分鍾左右。

㈨ 如何配置php伺服器

配置php伺服器對於程序員很重要,但很多人都不會.,那麼如何配置php伺服器呢?下面是我收集整理的如何配置php伺服器,希望對大家有幫助~~

配置php伺服器的方法

工具/原料

windows server 2008 和 windows server 2003 伺服器操作系統

fastcgi、php、mysql安裝包

IIS6安裝配置PHP環境

11. 安裝IIS

IIS是windows平台下比較成熟的web服務,安裝方法也非常簡單。

打開“開始”菜單,點擊“管理您的伺服器”(如圖所示),點擊“添加或刪除角色”(如圖所示)。

3Windows server 2008伺服器防火牆配置

1) 在控制面板中打開網路和共享中心

2) 點擊“windows防火牆”彈出防火牆配置窗口,在此窗口中要確認防火牆服務已經開啟

3) 單擊“允許程序或功能通過Windows防火牆”彈出網路服務埠配置窗口,在此窗口中可以選擇允許打開埠並通信的網路服務,單擊“允許運行另一程序”來自定義開啟某一網路服務或埠

4用戶管理

系統中用戶的數量能越少越好,並且每個用戶都被用於特定的功能,如可以新建一個專門用於對網站進行匿名授權的賬戶(如條件允許,可以為每個網站新建一個獨立的賬戶進行分別授權,這些能夠隔離開各網站的授權,提高各網站的安全性,不至於一個網站被入侵後能夠有許可權訪問到其它網站的文件目錄)。另外最重要的一點是要為每個賬戶設置一個獨立且復雜的密碼,防止賬戶密碼被猜解和窮舉。

5文件系統許可權管理

l C盤只給administrators 和system許可權,其他的許可權不給,其他的盤也可以這樣設置,這里給的system許可權也不一定需要給,只是由於某些第三方應用程序是以服務形式啟動的,需要加上這個用戶,否則造成啟動不了。

l Windows目錄要加上給users的默認許可權,否則ASP和ASPX等應用程序就無法運行。其實沒有必要單獨設置Instsrv和temp等目錄許可權。

l 另外在c:/Documents and Settings/這里相當重要,後面的目錄里的許可權根本不會繼承從前的設置,如果僅僅只是設置了C盤給administrators許可權,而在All Users/Application Data目錄下會 出現everyone用戶有完全控制許可權,這樣入侵這可以跳轉到這個目錄,寫入腳本或只文件,再結合其他漏洞來提升許可權;

譬如利用serv-u的本地溢出提升許可權,或系統遺漏有補丁,資料庫的弱點,甚至社會工程學等等N多方法,在用做web/ftp伺服器的系統里,建議是將這些目錄都設置的鎖死。其他每個盤的目錄都按照這樣設置,每個盤都只給adinistrators許可權。

另外,還將:

net.exe

cmd.exe

tftp.exe

netstat.exe

regedit.exe

at.exe

attrib.exe

cacls.exe

format.exe

這些文件都設置只允許administrators訪問。

l 網站的目錄最好獨立到一個磁碟中,新建一個為網站匿名訪問而獨立授權的賬戶,讓此賬戶可以訪問和編輯此目錄,移除其它不必要的賬戶對此目錄的訪問許可權,能有效防止網站被入侵後從而涉及到整個系統被控制

END

日常維護建議

1定期運行安全軟體進行快速掃描

定期運行一下安全軟體,可以看到安全軟體的引擎或病毒庫是否已經更新到了最新版本,如果沒有可以即時查找原因,看是否是安全軟體未運行、升級埠被禁用或其它原因,雖然安全軟體可以在後台即時掃描各種文件操作,以防止病毒入侵,但有些惡意軟體、流氓軟體或插件則不是實時防護的,雖然這些軟體不會造成伺服器宕機,但也會影響伺服器性能。

2定期檢查防火牆埠配置

隨著伺服器上的網路服務越來越多,需要打開的網路埠也越來越多,但有些埠是不需要開放的,例如你安裝了一個資料庫軟體(mysql、oracle等),這些資料庫服務很可能只需要在你伺服器的內部訪問,就完全沒有必要讓其通過防火牆,這樣能夠提高伺服器的安全,伺服器對外提供的埠越少越好;

雖然在安裝網路服務的過程中,防火牆會提示你有網路埠正在打開,是否允許通過防火牆,但有些管理員沒有細心看提示,直接就同意了,造成了大量沒有必要打開的網路埠被打開了,特別是一些木馬或惡意軟體會混水摸魚,偽裝提示信息來誘騙管理員打開網路埠,造成大量的安全隱患。進入防火牆配置界面,選擇相應的埠或網路服務,點擊“詳細信息”則可以看到此項應用的詳細信息,根據這些信息來判斷其是否應該開啟這個埠。

3任務管理器中觀察有無可疑進程,了解系統資源使用情況

任務管理器可以簡單並快速的了解服務系統資源的使用情況,並即時查看系統運行的進程和他們佔用的系統資源,根據伺服器上已開啟的各種應用的服務來判斷哪些進程是非法的,哪些進程佔用的系統資源過多。了解到這些信息後就可以即時的對伺服器進行調整,特別是佔用資源過多的進程進行分析,看是否有什麼異常並即時進行調整。

l 觀察系統進程,並自定義進程屬性

查看網路使用情況

查看系統資源使用情況

檢查IIS,了解網站安裝情況

隨時了解伺服器上網站的安裝狀況,並做以下檢查:

1、看各個網站定義的主機頭是否異常

2、 綁定的域名是否完整

3、 主目錄設置是正確

4、用戶許可權設置是否合理

5、 查看IIS的應用程序池設置是否合理,每個池下面託管的網站是否過多,是否需要設置新的應用池,是否有多餘的應用池可以刪除。

查看系統日誌,仔細檢查錯誤、警告日誌發生的原因,並急時修復相應的問題。

檢查系統用戶,查看有無多餘,可疑用戶賬戶,查看每個賬戶所屬的用戶組,特別是administrators組下面的用戶。伺服器被入侵時會出現一些欺騙性的賬戶並被加入到administrators組中,特別留心新建的多餘賬戶,弄清這些賬戶的用途,如果發現是入侵者建立的賬戶,要即時查找賬戶是被創建的原因,並修復相應的漏洞。

檢查文件系統,確保磁碟被合理分區,各個分區應該有各自的功能,如系統、資料庫、網站、備份等。各個分區的用戶授權是不相同的,如系統、備份等不需要網站的專門授權賬戶訪問,資料庫分區需要對資料庫賬戶進行單獨的授權等。既然規劃好了文件分區和功能,並進行了相應的授權,就要防止文件被亂放,以免造成安全隱患。

還要經常檢查各種新建的文件夾和文件(特別是來歷不明,名稱畸形的隱藏文件夾和文件)這些都有可能是入侵者留下的入侵痕跡。

清除垃圾文件,隨時系統運行時間的增加,會產生很多的臨時文件和日誌文件,佔用寶貴的磁碟資源,如果磁碟的可用空間過小(特別是系統盤)還會影響伺服器性能。

1、臨時文件(安裝程序、系統升級、應用程序等產生的)產生的,主要在系統盤,可以看哪些文件夾的體積異常大,可分析其內部文件,確認是臨時文件後將其刪除

2、 日誌文件,主要是IIS產生的,這些日誌文件對於查看網站運行狀態、訪問歷史很有用,但日誌有時效性,如果超過其三個月就沒有什麼用處了,但它會佔用大量的磁碟空間,所以需要定期將其刪除。

定期檢查磁碟狀態並進行碎片整理,隨著系統運行時間的增長,特別是大量的IO操作後,磁碟上會產生大量的文件碎片,這些碎片過多則會嚴重影響伺服器性能,所以定期(建議一個月)進行磁碟碎片檢查,如果系統提醒需要進行碎片整理,則進行整理。

及時升級操作系統補丁,操作系統有各種大量的補丁,特別是一些重要的安全補丁需要即時升級,這樣會有效防止黑客和病毒入侵。

及時備份重要的文件、應用、資料庫。備份分為本地備份和異地備份,有條件的可以進行異地備份,備份是為了以防萬一,當數據丟失或應用損壞時,備份就是救命稻草,因此合理的備份計劃是非常有必要的。

㈩ 如何在Windows下配置搭建PHP環境

windows下配置搭建php環境,用到的工具:phpstudy,搭建環境步驟如下:

  1. 下載phpstudy(下載老手寬地址侍亮:http://www.phpstudy.net/a.php/211.html),根據自己需要選擇版本,個薯巧人推薦第一種組合,如圖:

主要事項:根據自己的需要選擇相應的php版本。

熱點內容
內置存儲卡可以拆嗎 發布:2025-05-18 04:16:35 瀏覽:336
編譯原理課時設置 發布:2025-05-18 04:13:28 瀏覽:378
linux中進入ip地址伺服器 發布:2025-05-18 04:11:21 瀏覽:613
java用什麼軟體寫 發布:2025-05-18 03:56:19 瀏覽:32
linux配置vim編譯c 發布:2025-05-18 03:55:07 瀏覽:107
砸百鬼腳本 發布:2025-05-18 03:53:34 瀏覽:945
安卓手機如何拍視頻和蘋果一樣 發布:2025-05-18 03:40:47 瀏覽:742
為什麼安卓手機連不上蘋果7熱點 發布:2025-05-18 03:40:13 瀏覽:803
網卡訪問 發布:2025-05-18 03:35:04 瀏覽:511
接收和發送伺服器地址 發布:2025-05-18 03:33:48 瀏覽:372