服务器安全

为了安全起见,我们一般会对上传目录禁止运行php脚本

修改nginx.conf配置文件

禁止单目录：

location ~* ^/attachments/.*.(php|php5)$ {
deny all;
}

禁止多目录：

location ~* ^/(attachments|upload)/.*.(php|php5)$ {
deny all;
}

需要注意两点：
1、以上的配置文件代码需要放到 location ~ .php{…}上面，如果放到下面是无效的

2、attachments需要写相对路径，不能写绝对路径

3、不要忘记重启nginx呀，service nginx restart
———————