在伺服器上的資料夾權限設定,經常有許多人會將權限設定到777
這是風險非常大的一件事情!那該如何設定呢?
假設我們的資料夾路徑為 /var/www/blog
第一步先將apache設定為資料夾的擁有者
chown -R apache.apache /var/www/blog
第二部將資料夾權限修改為755
chmod -R 755 /var/www/blog
如此一來apache擁有完整的權限
讓專案執行正常,也不需要將權限開到777
2017/12/13補充
SELinux設置可能會阻檔寫入
sudo chcon -t httpd_sys_rw_content_t /var/www/blog -R
同時也打開DB連線與Email
setsebool -P httpd_can_network_connect_db 1
setsebool -P httpd_can_network_connect on
setsebool -P httpd_can_sendmail
在Laravel 5.3版本起有了新的功能 循環變量 loop 使用foreach迴圈時可以在迴圈內使用$loop得到迴圈內的訊息
Laravel beginTransaction 使用$connection指定連線資料庫時若單純rollback會發生失敗的情況
以CentOS為例Apache設定使用HTTP/2加快網站速度
以git指令"git branch"查看分支,並以指令"git checkout"切換分支至指定的分支
TLS 1.0 存在漏洞,在Acunetix 弱點掃描中如果沒有停用TLS 1.0將會被列為中度風險,以apache為例教學關閉 TLS 1.0