虚拟主机端口（虚拟主机端口设置）

本文目录一览：

• 1、Windows虚拟主机的权限如何设置
• 2、怎么查看我的虚拟主机端口多少
• 3、印尼主机有哪些端口？
• 4、Tomcat虚拟主机配置

Windows虚拟主机的权限如何设置

windows 2000虚拟主机基本权限的设置

在这里说一下我以为比较安全的win2000虚拟主机的权限设置方法，仅仅是说下权限设置。

一.虚拟主机需要的软件及环境

1.Serv-U5.0.11（似乎不安全，但是也未必）

2.Mysql数据库

3.Mssql数据库

4.PcAnyWhere远程控制

5.杀毒软件，我一般使用诺顿8.0

6.php5

7.ActivePerl5.8

以上各种软件，除Mssql数据库以为，其他的都应去官方网站下载推荐版本安装。下面开始就是安装设置了，从系统安装完开始。假设系统安装的windows2000高级服务器版，系统分为c盘，d盘和e盘，全部是ntfs格式。

二.系统端口设置

虚拟主机，一般同时使用PcanyWhere和终端服务进行控制，终端服务要更改端口，比如修改成8735端口。根据要开放的服务，去设置TCP/IP筛选。为什么不使用本地安全策略了？个人认为TCP/IP筛选比较严格，因为这里是除非明确允许否则拒绝，而本地安全策略是除非明确拒绝否则允许。如果我理解不当，还请指教。TCP/IP筛选设置如下：

TCP端口只允许21，80，5631，8735，10001，10002，10003，10004，10005；IP协议只允许6；UDP端口我没有做过详细测试，不敢乱说，以后测试了再补上。TCP/IP端口里面的10001-10005是设置Serv-U的PASV模式使用的端口，当然也可以使用别的。

本地连接属性里面，卸载所有的其他协议，只留下Internet协议（TCP/IP），顺便把administrator帐号改个复杂点的名字，并且在本地安全策略里面设置不显示上次登陆帐号，对帐号锁定做出合适的设置。然后重新启动计算机，这步设置已经完成。

现在开始安装软件，所有的软件都安装在d盘，e盘作数据备份使用。先安装Serv-U到d:Serv-U，并且汉化顺便破解，嘿嘿。然后依次安装到d盘。现在开始设置权限。首先二话不说，c盘，d盘和e盘的安全里面把Everyone删除，添加改名后的administrator和system，让他们完全控制。

高级里面重置所有子对象的权限并允许传播可继承权限。这样系统所有的.文件，目录全部是由改名后的administrator和system控制了，并且自动继承上级目录的权限，下面开始为每个目录设置对应的权限。

运行asp，建立数据库连接需要使用C:Program FilesCommon Files目录下面的文件。在这里，设置C:Program FilesCommon Files权限，加入everyone，权限为读取，列出文件夹目录，读取及运行。还可以使用高级标签进行更加严格的设置，但是我没有做过，不敢胡说。

运行php，需要设置c:winntphp.ini的权限，让everyone有读取权限即可。如果php的session目录设置为c:winnttemp目录，此目录应该让everyone有读取写入权限。为提高性能，php设置为使用isapi解析，d:php目录让everyone有读取，列出文件夹目录，读取及运行权限。至于php.ini的设置，这里我就不说了。第一我不很懂，第二我只讲系统权限设置。

运行cgi，设置d:perl让everyone有读取，列出文件夹目录，读取及运行权限。顺便说下，cgi设置为使用isapi方式解析有利于安全和性能。

现在说下让人头大的Serv-U的设置了。这东西功能确实强大，但是安全性不怎么好，需要我们来改造。最首先的是溢出攻击，5.0.11好象已经没有这个缺陷了。其次是修改ini配置文件，这里已经没有权限修改了，略过不提。据我所知现在唯一的办法就是使用默认的管理帐号和密码添加有写入执行权限的帐号来执行木马了。

把默认帐号密码修改掉就完了，这个东西直接使用editplus之类的编辑器打开ServUDaemon.exe和ServUAdmin.exe修改就可以了。如果懒得麻烦，随便什么语言写个程序都很容易作到。我以前写过一个这样的东西，方便自己设置。现在Serv-U基本上没有什么问题了。

至于数据库，权限已经不用设置了，直接继承d盘根目录就可以。至于里面的帐号密码该怎么设置，我也懒得说了。

现在最后一点，就是设置c:winntsystem32目录和他下面的一些东西了。很多程序运行需要这里的动态连接库，而且这里文件太多，我也没有弄明白所有的，把目录c:winntsystem32给everyone赋予读取，列出文件夹目录，读取及运行即可。

其实，这样做是不安全的，但是别慌，我们还没有完。在这个目录下面，我们还需要对几个特别程序进行单独的设置。首先就是cacls.exe，嘿嘿，先把这个设置了在说别的。这东东是设置权限用的，让它不继承父目录权限，并且让它拒绝任何人访问，因为我们一般不使用这个鸟东西。其他的要设置的程序列表如下：net.exe,cmd.exe,，这几个程序设置成只允许改名后的administrator访问。

现在就想起这么多，这是今天上班空闲时间零零碎碎写的，以后再补充吧。

补充：禁止 非管理员组访问winnt目录 再把需要调用的文件 从winnt弄出来 重新 赋予它读取路径。

怎么查看我的虚拟主机端口多少

FTP默认为21或80，如果不行试试8080端口，再不行只能问空间商了，写网址有打广告或刷分的嫌疑啊？不过还是回答给你了

印尼主机有哪些端口？

首先需要确认是虚拟主机还是印尼vps服务器/印尼云服务器/印度尼西亚服务器哪种

印度尼西亚虚拟主机：一般给到的端口只有21端口、22端口、80端口、3306端口/1433端口，其他的默认是不提供的

印度尼西亚vps主机/印度尼西亚云服务器/印尼服务器：它们提供所需要的所有端口（25端口、1723端口、1724端口、445端口除外）

hainiu云有各类的印度尼西亚主机。而且比较齐全。

Tomcat虚拟主机配置

站点根目录为： c:\wwwroot

站点一目录为： c:\wwwroot\aaa , 域名为

站点二目录为： c:\wwwroot\bbb , 域名为

站点三目录为： c:\wwwroot\ccc , 域名为

Tomcat 配置文件为： tomcat路径/conf/server.xml

站点根目录为： c:\wwwroot

站点一目录为： c:\wwwroot\aaa , 域名为

站点二目录为： c:\wwwroot\bbb , 域名为

Tomcat 配置文件为： tomcat路径/conf/server.xml

注: 若需不同域名访问将 Host name="localhost" appBase="c:\wwwroot" unpackWARs="true" autoDeploy="true" name 字段改为对应域名即可,多个域名可在 Host 标签内添加一个或多个 Alias;/Alias 即可。其中 Connector port、defaultHost、Hostname、appBase、docBase、日志 prefix 为你实际的即可。

a. 可以将不同 service 组件的 Engine name 都指定成 Catalina。

b. 可以将不同 service 组件的 Host appBase 指定成默认的 webapps。

c. Context docBase="/data/java/appstore-web" path="" reloadable="true" / 这个用于配置根路径项目，也就是 /data/java/appstore-web 包访问时是通过 ip:port 来访问，而不是传统的 ip:port/app

假设：

第一个tomcat文件夹为tomcat8-1，路径为 /home/tomcat8-1/

第二个tomcat文件夹为tomcat8-2，路径为 /home/tomcat8-2/

分别修改 tomcat 文件夹 /conf 目录下 server.xml 的监听端口为不同端口。

分别启动 tomcat 文件夹 /bin 目录下的 startup.sh 启动tomcat，停止同上文。

即可运行多个tomcat。

注：根据官方文档 tomcat8.5 且 JAVA7 及其以上才支持 SNI。如果 tomcat 版本较低且需要绑定多个域名情况下，建议使用反向代理方式部署 HTTPS。

在 Connector port="8080" 配置字段下新增 443 端口监听设置即可。

注：若IIS反向代理tomcat绑定https时，选择上启用SSL卸载。以免tomcat未配置HTTPS访问的情况下请求得不到正常响应。

如:

修改配置文件 tomcat路径/conf/tomcat-users.xml ：

虚拟主机端口的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于虚拟主机端口设置、虚拟主机端口的信息别忘了在易优之家进行查找喔。