讲师中心 微信公众号
AI工具推荐 视频效率加速

Linux Apache HTTP Server 怎么使用 a2dismod 禁用不需要的安全风险模块

星宇同学_3187

星宇同学_3187

发布时间:2026-10-15 07:01:08

|

566人浏览过

|

来源于php中文网

原创

a2dismod是Debian/Ubuntu禁用Apache模块的标准方式,仅移除符号链接、不卸载包;建议优先禁用mod_autoindex、mod_cgi、mod_userdir、mod_status、mod_info等未使用的高危模块。

在 debian/ubuntu 系统中,a2dismod 是禁用 apache 模块的标准、安全方式。它不卸载软件包,只移除启用状态的符号链接,配合重启后模块即不再加载——这是降低攻击面最直接有效的操作之一。

哪些模块建议优先禁用

以下模块若未实际使用,应立即禁用:

  • mod_autoindex:防止目录列表暴露文件结构(如访问 /images/ 显示所有图片)
  • mod_cgi 和 mod_cgid:关闭传统 CGI 执行能力,避免执行不受控脚本
  • mod_userdir:禁用用户个人站点(http://server/~username),减少权限扩散风险
  • mod_status:除非用于监控,否则暴露服务器内部运行状态(如请求计数、子进程信息)
  • mod_info:完全公开 Apache 配置详情,属高危调试模块,生产环境必须关闭

禁用操作步骤(以 mod_autoindex 为例)

执行命令即可,无需编辑配置文件:

  • 运行禁用指令:sudo a2dismod autoindex
  • 检查是否已从启用列表中移除:sudo apache2ctl -M | grep autoindex(无输出即成功)
  • 重启服务使变更生效:sudo systemctl restart apache2

若某模块被某个虚拟主机配置引用(例如配置中含 Options +Indexes),重启时会报错,需同步修改对应站点配置中的 Options 行,改为 Options -Indexes。

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载

禁用前确认模块是否真被使用

盲目禁用可能中断业务。可先排查:

  • 搜索全部 Apache 配置中是否调用该模块功能:grep -r "Index" /etc/apache2/sites-enabled/
  • 检查是否有站点启用了 CGI:grep -r "AddHandler.*cgi" /etc/apache2/
  • 查看当前启用模块全量清单:sudo apache2ctl -M,对照是否含 autoindex_module、cgi_module 等

禁用后验证是否真正生效

仅靠命令返回不等于模块已退出内存:

  • 再次运行 sudo apache2ctl -M,确认目标模块名(如 autoindex_module)不在输出中
  • 手动访问一个无 index.html 的目录(如 /test/),应返回 403 或 404,而非文件列表页
  • 检查错误日志有无模块缺失报错:sudo tail -f /var/log/apache2/error.log

热门AI工具

更多
Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

相关专题

更多
服务器是什么
服务器是什么

服务器是一种计算机硬件设备或软件程序,它具有强大的计算和存储能力,用请求、存储数据和提供服务。它在互联网中着关重要的作用,为用户提供各种服务和资源。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

437

2023.08.15

连接apple id服务器时出错
连接apple id服务器时出错

连接apple id服务器时出错的原因包括网络连接问题、服务器问题、Apple ID账户问题、设备问题、防火墙或安全软件问题、时间和日期设置问题、Apple服务器维护等。本专题为大家提供apple id相关的文章、下载、课程内容,供大家免费下载体验。

920

2023.09.08

搭建互联网服务器
搭建互联网服务器

搭建互联网服务器需要:1、选择合适的硬件和操作系统,第一步是选择合适的硬件和操作系统;2、安装和配置操作系统,是搭建互联网服务器的关键步骤;3、安装和配置服务器软件,是搭建互联网服务器的下一步,常见的服务器软件包括Apache、Nginx、Tomcat等;4、配置防火墙和安全性,是搭建互联网服务器的重要步骤;5、域名解析和配置,是搭建互联网服务器的最后一步。

2932

2023.09.19

如何查看服务器状态
如何查看服务器状态

查看服务器状态的方法有使用命令行工具、图形界面工具、监控工具、日志文件和远程管理工具等。本专题为大家提供服务器状态相关的文章、下载、课程内容,供大家免费下载体验。

976

2023.10.09

服务器域名转接慢怎么解决
服务器域名转接慢怎么解决

服务器域名转接慢的解决办法有DNS优化、服务器优化、CDN加速、前端优化和网络优化等。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

869

2023.10.17

服务器评测软件
服务器评测软件

服务器评测软件有PassMark Software、CPU-Z、GPU-Z、CrystalDiskMark、IOmeter、JMeter、LoadRunner、Apache Bench等等。详细介绍:1、PassMark Software是一款综合性的服务器性能测试软件,可以评估服务器在各种负载条件下的性能;2、CPU-Z是一款可以提供服务器CPU详细信息的软件等等。

454

2023.10.17

如何开启TFTP服务器
如何开启TFTP服务器

开启TFTP服务器的步骤包括选择TFTP服务器软件、下载和安装软件、配置TFTP服务器以及启动和测试服务器等。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

2656

2023.10.18

服务器负载不兼容怎么解决
服务器负载不兼容怎么解决

解决方法:1、增加服务器资源;2、负载均衡;3、优化应用程序;4、增加缓存机制;5、分布式架构;6、限流和熔断;7、自动化扩容。想知道更详细服务器负载不兼容的解决方法,可以访问本专题下面的文章。

4952

2023.10.20

Revel框架入门与安装配置
Revel框架入门与安装配置

本专题从Revel框架环境搭建讲起,系统介绍命令行工具安装、项目创建、目录结构、配置文件及热代码重载,帮助开发者快速完成首个Go Web应用。

0

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn