如何在Apache和Nginx禁止上传目录里PHP的执行权限
Apache下禁止指定目录运行PHP脚本
在虚拟主机配置文件中增加php_flagengineoff指令即可，配置如下：
OptionsFollowSymLinks AllowOverrideNone Orderallow,deny Allowfromall php_flagengineoff
另外一种方法，是设置在htaccess里面的，这个方法比较灵活一点，针对那些没有apapche安全操作权限的网站管理员：
Apache环境规则内容如下：Apache执行php脚本限制把这些规则添加到.htaccess文件中
代码如下:
RewriteEngineonRewriteCond%!^$ RewriteRuleuploads/(.*).(php)$–[F] RewriteRuledata/(.*).(php)$–[F] RewriteRuletemplets/(.*).(php)$–[F]
Nginx下禁止指定目录运行PHP脚本
Nginx更简单,直接通过location条件匹配定位后进行权限禁止，可在server配置段中增加如下的配置。
如果是单个目录：
location~*^/uploads/.*\.(php|php5)$
{
denyall;
}
如果是多个目录：
location~*^/(attachments|uploads)/.*\.(php|php5)$
{
denyall;
}
注意:这段配置文件一定要放在下面配置的前面才可以生效。
location~\.php${
fastcgi_pass127.0.0.1:9000;
fastcgi_indexindex.php;
fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name;
includefastcgi_params;
}
最后给一个完整的配置示例
location~/mm/(data|uploads|templets)/*.(php)${
denyall;
}
location~.php${
try_files$uri/404.html;
fastcgi_pass127.0.0.1:9000;
fastcgi_indexindex.php;
fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name;
includefastcgi_params;
}
配置完后记得重启Nginx生效。