vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

vi /etc/selinux/config
#SELINUX=enforcing #注釋掉
#SELINUXTYPE=targeted #注釋掉
SELINUX=disabled #增加

vi /etc/httpd/conf/httpd.conf #編輯文件
ServerTokens OS　 在44行 修改為：ServerTokens Prod （在出現(xiàn)錯(cuò)誤頁(yè)的時(shí)候不顯示服務(wù)器操作系統(tǒng)的名稱(chēng)）
ServerSignature On　 在536行 修改為：ServerSignature Off （在錯(cuò)誤頁(yè)中不顯示Apache的版本）
Options Indexes FollowSymLinks　 在331行 修改為：Options Includes ExecCGI FollowSymLinks（允許服務(wù)器執(zhí)行CGI及SSI，禁止列出目錄）
#AddHandler cgi-script .cgi　在796行 修改為：AddHandler cgi-script .cgi .pl （允許擴(kuò)展名為.pl的CGI腳本運(yùn)行）
AllowOverride None　 在338行 修改為：AllowOverride All （允許.htaccess）
AddDefaultCharset UTF-8　在759行 修改為：AddDefaultCharset GB2312?。ㄌ砑覩B2312為默認(rèn)編碼）
Options Indexes MultiViews FollowSymLinks 在554行 修改為 Options MultiViews FollowSymLinks（不在瀏覽器上顯示樹(shù)狀目錄結(jié)構(gòu)）
DirectoryIndex index.html index.html.var 在402行 修改為：DirectoryIndex index.html index.htm Default.html Default.htm
index.php Default.php index.html.var （設(shè)置默認(rèn)首頁(yè)文件，增加index.php）
KeepAlive Off 在76行 修改為：KeepAlive On （允許程序性聯(lián)機(jī)）
MaxKeepAliveRequests 100 在83行 修改為：MaxKeepAliveRequests 1000 （增加同時(shí)連接數(shù)）

vi /etc/php.ini #編輯
date.timezone = PRC #在946行 把前面的分號(hào)去掉，改為date.timezone = PRC
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname
#在386行 列出PHP可以禁用的函數(shù)，如果某些程序需要用到這個(gè)函數(shù)，可以刪除，取消禁用。
expose_php = Off #在432行 禁止顯示php版本的信息
magic_quotes_gpc = On #在745行 打開(kāi)magic_quotes_gpc來(lái)防止SQL注入
short_open_tag = ON #在229行支持php短標(biāo)簽
open_basedir = .:/tmp/ #在380行 設(shè)置表示允許訪問(wèn)當(dāng)前目錄(即PHP腳本文件所在之目錄)和/tmp/目錄,可以防止php木馬跨站,如果改了之后安裝程序有問(wèn)題(例如：織夢(mèng)內(nèi)容管理系統(tǒng))，可以注銷(xiāo)此行，或者直接寫(xiě)上程序的目錄/data/www.osyunwei.com/:/tmp/

<?php
phpinfo();
?>