아파치 보안설정 가이드
# Web&WAS/Apache2019. 1. 12. 17:13아파치 보안설정 가이드

Apache 웹 서버 프로세스를 위한 계정 관리 - 일반 사용자의 웹 접속을 처리하기 위하여 사용되는 프로세스가 이용 - 반드시 로그인 할 수 없는 계정, 즉 쉘(Shell)이 없는 계정으로 설치 - 일반적으로 사용자 ID와 그룹으로 쉘이 없는 “nobody” 계정 이용 apache설정파일(httpd.conf)을 아래와 같이 변경 User nobody Group nobody Apache 웹 서버 홈 디렉터리 관리 1. DocumentRoot - 모든 웹 컨텐트가 저장될 디렉터리 구조, 웹을 통해 공개 - 시스템 루트 파일시스템 등과는 별도의 파일시스템 사용 필요 - Apache 초기 설치 시, DocumentRoot = htdocs 2. DocumentRoot 변경 - Apache 설정파일(http.co..

image