linux平台的WEB安全技术研究-MYSQL安全技术.doc

广州大学华软软件学院——毕业论文 题目：基于linux平台的WEB安全技术研究-MYSQL安全技术 学生姓名：陈乙渊 指导教师：孙勇毅 2010- 摘要 随着互联网的迅速发展，人们通过浏览web网站来获取有用的信息变得十分重要。其中世界上最流行的web服务器就是基于Linux平台下的Apache服务器，Apache服务器因其强大的性能和配置的灵活性而越来越普及。随之带来的服务器安全问题也成为Linux系统管理员面临的最大难题。本文为Linux平台下的web安全构建一个安全模型，从Linux平台安全、Apache安全、MySQL数据库安全和网络安全等几个方面对web安全问题进行研究探讨，同时也针对一些安全问题给出了可行的解决方案。 关键词 Linux，Apache，MySQL，网络，安全 ABSTRACT With the rapid development of Internet, people browsing through the web site to obtain useful information becomes very important. In which the worlds most popular web server is based on the Apache server under Linux platform. Apache server because of its strong performance and configuration flexibility is becoming increasingly popular. Attendant Linux server security has also become the biggest challenges facing the system administrator. This article is under the Linux platform, to build a security model for web security. From the Linux Platform Security, Apache Security, MySQL database security and network security and other aspects of the web security to conduct research into security issues. For some security issues but also gives a feasible solution. KEY WORDS linux;apache;mysql;network;security 目录 前言………………………………………………………………………………………………………4 TOC \o 1-3 \h \z \u 第一章 WEB服务 5 1.1 HTTP协议 5 1.2 WEB服务 5 1.3 WEB服务工作原理 6 第二章 WEB服务器系统的安全模型设计 7 2.1 Web服务器系统安全模型建立与分析 7 2.2 小结 8 第三章 Linux平台下的实验环境 9 3.1 Linux版本的选择与介绍 9 3.2 Linux系统安装 9 3.2.1 磁盘分区 9 3.2.2 软件包的选择安装 11 3.3 Linux系统安全隐患分析 11 3.4 Linux平台的安全配置 11 3.4.1 BIOS安全 11 3.4.2 口令安全与配置 11 3.4.3 Root账户 12 3.4.4 用户账号设置与口令文件管理 12 3.4.5 禁止使用控制台程序 13 3.4.6 tcp_wrappers 14 3.4.7 使系统对ping没反应 14 3.4.8 限制su命令 15 3.4.9 文件目录安全 15 3.4.10 取消不必要的网络服务 16 3.4.11 防止DoS攻击 17 3.4.12 安装补丁 17 3.5 小结 17 第四章 APACHE安全 18 4.1 Apache Web简介 18 4.1.1 Apache的起源 18 4.1.2 Apache的优越性 18 4.2 Apache服务器的安全配置 19 4.2.1 加强目录安全性 19 4.2.2 隐藏Apache的版本信息 19 4.2.3 禁止使用目录索引 19 4.2.4 创建虚拟目录 20 4.2.5 apache的