CMS企业模板|CMS模板|CMS网站定制|CMS模板下载

加固建议：

确保apache帐户是唯一的，并且Apache组在apache的配置文件中配置。 请确认 User apache Group apache 出现一次，且没有被注释。如果没有，请添加。

操作时建议做好记录或备份。

另外需要确保已锁定apache用户帐户：

Apache运行下的用户帐户不应该有一个有效的密码，而应该被锁住。作为深度防御措施，应该锁定Apache用户帐户以防止登录并防止用户使用该密码诉诸于Apache。 一般而言，su不能当作apache账户，在必要时应使用sudo。这样将不需要apache的帐户密码。

加固建议
使用如下passwd命令锁定apache帐户： passwd -l <apache_username>或者usermod -L <apache_username> <apache_username>为apache的启动账户（可以使用命令ps -ef | egrep "apache2|httpd"查看<apache_username>）