在使用apache2的centos 5.7上,我应该禁用启用了默认模块的列表,以提高性能和安全性。

在centos 5.7上,默认的Apache / httpd安装默认启用了一些模块。 我应该禁用所有模块,只启用我们需要的最小模块。

这将提高性能和安全性。

我们运行这个服务器作为一个服务于博客/论坛/等虚拟主机的生产服务器。

以下是默认启用的模块列表。

 LoadModule auth_basic_module modules / mod_auth_basic.so
 LoadModule auth_digest_module modules / mod_auth_digest.so
 LoadModule authn_file_module modules / mod_authn_file.so
 LoadModule authn_alias_module modules / mod_authn_alias.so
 LoadModule authn_anon_module modules / mod_authn_anon.so
 LoadModule authn_dbm_module modules / mod_authn_dbm.so
 LoadModule authn_default_module modules / mod_authn_default.so
 LoadModule authz_host_module modules / mod_authz_host.so
 LoadModule authz_user_module modules / mod_authz_user.so
 LoadModule authz_owner_module modules / mod_authz_owner.so
 LoadModule authz_groupfile_module modules / mod_authz_groupfile.so
 LoadModule authz_dbm_module modules / mod_authz_dbm.so
 LoadModule authz_default_module modules / mod_authz_default.so
 LoadModule ldap_module modules / mod_ldap.so
 LoadModule authnz_ldap_module modules / mod_authnz_ldap.so
 LoadModule include_module modules / mod_include.so
 LoadModule log_config_module modules / mod_log_config.so
 LoadModule logio_module modules / mod_logio.so
 LoadModule env_module modules / mod_env.so
 LoadModule ext_filter_module modules / mod_ext_filter.so
 LoadModule mime_magic_module modules / mod_mime_magic.so
 LoadModule expires_module modules / mod_expires.so
 LoadModule deflate_module modules / mod_deflate.so
 LoadModule headers_module modules / mod_headers.so
 LoadModule usertrack_module modules / mod_usertrack.so
 LoadModule setenvif_module模块/ mod_setenvif.so
 LoadModule mime_module modules / mod_mime.so
 LoadModule dav_module modules / mod_dav.so
 LoadModule status_module modules / mod_status.so
 LoadModule autoindex_module modules / mod_autoindex.so
 LoadModule info_module modules / mod_info.so
 LoadModule dav_fs_module modules / mod_dav_fs.so
 LoadModule vhost_alias_module modules / mod_vhost_alias.so
 LoadModule negotiation_module modules / mod_negotiation.so
 LoadModule dir_module modules / mod_dir.so
 LoadModule actions_module modules / mod_actions.so
 LoadModule speling_module modules / mod_speling.so
 LoadModule userdir_module modules / mod_userdir.so
 LoadModule alias_module modules / mod_alias.so
 LoadModule rewrite_module modules / mod_rewrite.so
 LoadModule proxy_module modules / mod_proxy.so
 LoadModule proxy_balancer_module modules / mod_proxy_balancer.so
 LoadModule proxy_ftp_module modules / mod_proxy_ftp.so
 LoadModule proxy_http_module modules / mod_proxy_http.so
 LoadModule proxy_connect_module modules / mod_proxy_connect.so
 LoadModule cache_module modules / mod_cache.so
 LoadModule suexec_module modules / mod_suexec.so
 LoadModule disk_cache_module modules / mod_disk_cache.so
 LoadModule file_cache_module modules / mod_file_cache.so
 LoadModule mem_cache_module modules / mod_mem_cache.so
 LoadModule cgi_module modules / mod_cgi.so
 LoadModule version_module modules / mod_version.so

如果不需要,build议禁用任何服务/模块。 这是一个通用规则。 这将为您节省一些资源(即使它很小),并可能会提高您的服务器安全性。 这是因为有人可以利用其中任何一个漏洞(如果有的话)。 如果那个是禁用的,就不可能被利用。