Trình quản lý quyền cho phép bạn hạn chế quyền truy cập của người dùng vào các trang của ứng dụng đã tạo. Để mở cửa sổ này, nhấn nút Quản lý quyền. cái nút. Điều này không áp dụng cho ủy quyền máy chủ cơ sở dữ liệu, trong trường hợp đó, quyền phải được đặt với cơ sở máy chủ [câu lệnh GRANT và REVOKE]
1. Quyền có thể được cấp ở cấp ứng dụng và trang
2. Các quyền được cấp ở cấp ứng dụng sẽ tự động được áp dụng cho tất cả các trang trong ứng dụng
3. Quyền cấp trang được cấp cho từng trang riêng lẻ. Quyền người dùng hiệu quả đối với một trang được tính bằng tổng số quyền được cấp cho người dùng ở cấp độ ứng dụng và trang i. e. quyền được tích lũy
4. Quyền CÔNG KHAI là quyền được cấp cho tất cả người dùng được ủy quyền của ứng dụng của bạn, bao gồm cả những quyền có thể được tạo sau này. Bất kỳ người dùng nào trong ứng dụng sẽ có tổng số đặc quyền được cấp trực tiếp cho anh ta và các đặc quyền CÔNG KHAI. Các đặc quyền CÔNG CỘNG cũng có thể được cấp ở cấp độ ứng dụng và trang
5. Bạn có thể kích hoạt tài khoản khách trong ứng dụng của mình để cho phép mọi người dùng trái phép truy cập vào trang web của bạn. Các đặc quyền có thể được cấp cho khách giống như bất kỳ người dùng nào trong ứng dụng. Lưu ý rằng các đặc quyền PUBLIC không ảnh hưởng đến các đặc quyền của khách và ngược lại
6. Các quyền sau đây có thể được cấp. Chọn, Chèn, Cập nhật, Xóa và Quản trị. Nếu người dùng có quyền Quản trị viên cho một trang, họ có thể đọc, thay đổi và xóa tất cả các bản ghi của trang cũng như thêm các bản ghi mới và quản lý quyền truy cập trang thông qua Bảng điều khiển quản trị [nếu ủy quyền dựa trên bảng
7. Các thao tác Xuất, In và So sánh khả dụng cho tất cả những người có đặc quyền Chọn
8. Thao tác Sao chép khả dụng cho tất cả những người có đặc quyền Chèn
Các ví dụ trực tiếp có thể được tìm thấy trong Bản trình diễn bảo mật
Khi sử dụng loại ủy quyền này, tất cả người dùng và quyền của họ được lưu trữ trong tệp được tạo. php, vì vậy cần phải tạo lại ứng dụng để sửa đổi dữ liệu này. Sử dụng các hộp kiểm tại tab Quyền để cấp/thu hồi các quyền cấp ứng dụng tương ứng cho người dùng được chỉ định tại cửa sổ ủy quyền được mã hóa cứng. Để cấp hoặc thu hồi quyền cấp trang, hãy sử dụng tùy chỉnh quyền cấp trang. cái nút
Khi sử dụng loại ủy quyền này, tài khoản người dùng luôn được lưu trữ trong bảng cơ sở dữ liệu trong khi quyền có thể được lưu trữ trong tệp được tạo [như khi sử dụng ủy quyền được mã hóa cứng] hoặc trong bảng cơ sở dữ liệu như tài khoản người dùng [được khuyến nghị]. Để chọn giữa các tùy chọn này, hãy chuyển sang tab Lưu trữ và nhấp vào nút radio thích hợp
Để lưu trữ quyền trong cơ sở dữ liệu, bạn có thể sử dụng bảng hiện có hoặc tạo bảng mới. Khi sử dụng tùy chọn lưu trữ này, bạn có thể quản lý người dùng và quyền của họ [cả cấp độ ứng dụng và trang] mà không cần phải xây dựng lại trang web của mình thông qua Trình tạo PHP cho MySQL GUI cũng như thông qua Bảng quản trị dựa trên web
Đối với hầu hết các trường hợp sử dụng, bạn sẽ cần quyền truy cập root để cài đặt New Relic cho PHP. Điều này là do quá trình cài đặt yêu cầu các đặc quyền chỉ dành cho người dùng root. Những đặc quyền này bao gồm
- Đọc/ghi quyền truy cập vào thư mục tiện ích mở rộng PHP
- Quyền truy cập đọc/ghi vào dữ liệu cấu hình PHP, trong thư mục cấu hình PHP [ưu tiên] hoặc trong php. ban đầu
- Khả năng khởi động lại máy chủ web hoặc nhóm quy trình PHP
Chạy tác nhân không yêu cầu quyền truy cập root. Tác nhân cần quyền truy cập đọc/ghi vào các tệp sau [vị trí của các tệp này có thể được tùy chỉnh trong cài đặt tác nhân PHP]
Bảo mật PHP có tầm quan trọng hàng đầu, vì đây là ngôn ngữ được sử dụng rộng rãi nhất cho kịch bản phía máy chủ. Các tệp PHP chứa mã HTML, CSS và PHP để xây dựng phần mềm hoặc trang web của bạn. Bạn có thể làm mọi thứ, từ thu thập dữ liệu đến tạo nội dung trang động bằng PHP
Blog này bao gồm
Một trong những biện pháp an toàn dễ thực hiện nhất, nhưng một biện pháp tạo nên sự khác biệt là đặt quyền truy cập tệp PHP. Bỏ qua các quyền của tệp PHP có thể dẫn đến các lỗ hổng nghiêm trọng có thể dẫn đến hack hoặc vi phạm dữ liệu. Đọc tiếp để tìm hiểu chúng là gì và cách bạn có thể đặt chúng
Quyền đối với tệp PHP là gì?
Như tên gợi ý, quyền truy cập tệp PHP là hướng dẫn cho một tệp liên quan đến ai có thể làm gì với nó. Thiết lập quyền đối với tệp không chỉ đảm bảo ngăn chặn người dùng trái phép mà tất cả các kẽ hở nơi trang web của bạn có thể được truy cập đều bị đóng lại. Điều này làm cho trang web của bạn ít bị tổn thương hơn trước những kẻ săn mồi đang chờ cơ hội để đánh cắp dữ liệu của bạn
Quyền theo số bát phân. Điều đó có nghĩa là, các chữ số trong quyền truy cập tệp PHP có thể nhận các giá trị từ 0-7, trong đó mỗi chữ số có ý nghĩa hoặc ý nghĩa. Đây là một bảng các giá trị quyền
ValueBinaryPermission0000Không có quyền đọc, ghi hoặc thực thi1001Chỉ có quyền thực thi. 2010Chỉ được phép viết. 3011Chỉ ghi và thực thi quyền. 4100Chỉ cho phép đọc. 5101Chỉ đọc và thực thi quyền. 6110Chỉ có quyền đọc và ghi. 7111Đọc, viết và thực thi quyềnNhư bạn có thể thấy, bit nhị phân ngoài cùng bên trái là viết tắt của “read”, bit ở giữa là viết tắt của “write” và bit ngoài cùng bên phải là viết tắt của quyền “execute”
Các quyền này được phân bổ cho chủ sở hữu, nhóm và mọi người khác, từ trái sang phải. Dưới đây là một số quyền phổ biến để thiết lập và ý nghĩa của chúng
PermissionDescription600Quyền đọc và viết cho chủ sở hữu, không có quyền cho những người khác. 644Quyền đọc và ghi cho chủ sở hữu, quyền đọc cho những người khác. 740Quyền đọc, viết và thực thi đối với chủ sở hữu, quyền đọc đối với nhóm của chủ sở hữu và không có gì đối với những người khác. 755Đọc, viết và thực thi quyền cho chủ sở hữu, đọc và thực thi quyền cho những người khácLàm cách nào bạn có thể thiết lập quyền đối với tệp PHP?
Trong khi phát triển phần mềm hoặc trang web, quyền của tệp thường không thay đổi so với cài đặt mặc định
Hàm fopen[] không chỉ mở một tệp hiện có mà còn có thể tạo một tệp mới cho bạn với một số quyền nhất định, được đặt theo mặc định nếu không được chỉ định. PHP cũng cung cấp một số chức năng khác như kiểm tra và thay đổi quyền truy cập tệp
Dưới đây là một vài bước đơn giản có thể giúp bạn tiết kiệm thời gian, tiền bạc và tài nguyên bằng cách chặn bất kỳ người dùng ác ý nào có thể lợi dụng quyền đối với tệp chưa sửa đổi của bạn
1. Lập kế hoạch những quyền bạn muốn gán cho người dùng tệp của mình
Ánh xạ những người dùng tệp hiện có theo cấp độ truy cập mà họ yêu cầu và cung cấp cho họ các quyền phù hợp. Một phương pháp bảo mật tốt là tuân theo nguyên tắc đặc quyền tối thiểu, quy định rằng bất kỳ người dùng nào cũng phải có các đặc quyền tối thiểu cần thiết để thực hiện chức năng của họ
2. Cập nhật người dùng và quyền
Khi bạn đã lên kế hoạch những quyền nào sẽ cho phép người dùng của mình, bây giờ bạn có thể bắt đầu thiết lập quyền của mình. Ứng dụng khách FTP/SFTP của bạn có thể giúp bạn cập nhật quyền đối với tệp của mình. Để thay đổi quyền của tệp thông qua dòng lệnh, hãy chạy lệnh sau
find /path/to/your/wordpress/install/ -type f -exec chmod 640 {} \;
Thông thường, quyền lý tưởng cho tệp là 644 và đối với thư mục là 755
3. Theo dõi các tập tin mới theo thời gian
Đặt quyền truy cập tệp PHP của bạn là một quá trình liên tục. Đối với mọi tệp mới – đặc biệt là các tệp lõi hoặc plugin quan trọng – bạn cần đặt quyền cho tệp. Điều này đảm bảo không có liên kết yếu nào mà kẻ tấn công có thể nhắm mục tiêu
Theo dõi thủ công mọi tệp mới được tạo có thể là một nhiệm vụ khá khó khăn. Tuy nhiên, bạn có thể nhờ Tường lửa ứng dụng web [WAF] làm việc đó cho mình. WAF chuyên hoạt động như một lá chắn giữa trang web của bạn và những kẻ xấu. Bằng cách triển khai WAF, mọi tệp mới được tạo sẽ được quét thường xuyên và mọi tệp bị xóa hoặc sửa đổi đều được báo cáo. Chúng giúp bạn kiểm tra xem người dùng đang làm gì với tệp của bạn
4. Cập nhật thường xuyên
Đảm bảo sử dụng phiên bản PHP mới nhất để đảm bảo rằng các phiên bản dễ bị tổn thương nằm ngoài hệ thống của bạn, vì chúng dễ bị tấn công dưới nhiều hình thức khác nhau. Đây luôn là một thực hành bảo mật tốt để làm theo
Quyền đối với tệp PHP. Phần kết luận
Thực hiện theo các phương pháp bảo mật tốt nhất là một khởi đầu tốt để bảo mật trang web của bạn. Một cái gì đó tầm thường như quyền truy cập tệp PHP có thể giúp trang web của bạn chạy tốt. Đảm bảo rằng chúng được cập nhật để có thể ngăn chặn các mối đe dọa tiềm tàng
Hãy sẵn sàng với Astra security Suite để chống lại bất kỳ kẻ xấu nào có thể đe dọa đến tính bảo mật của trang web của bạn