vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

vi /etc/selinux/config
#SELINUX=enforcing #注釋掉
#SELINUXTYPE=targeted #注釋掉
SELINUX=disabled #增加

vi /etc/httpd/conf/httpd.conf #編輯文件
ServerTokens OS　 在44行 修改為：ServerTokens Prod （在出現(xiàn)錯誤頁的時候不顯示服務器操作系統(tǒng)的名稱）
ServerSignature On　 在536行 修改為：ServerSignature Off （在錯誤頁中不顯示Apache的版本）
Options Indexes FollowSymLinks　 在331行 修改為：Options Includes ExecCGI FollowSymLinks（允許服務器執(zhí)行CGI及SSI，禁止列出目錄）
#AddHandler cgi-script .cgi　在796行 修改為：AddHandler cgi-script .cgi .pl （允許擴展名為.pl的CGI腳本運行）
AllowOverride None　 在338行 修改為：AllowOverride All （允許.htaccess）
AddDefaultCharset UTF-8　在759行 修改為：AddDefaultCharset GB2312?。ㄌ砑覩B2312為默認編碼）
Options Indexes MultiViews FollowSymLinks 在554行 修改為 Options MultiViews FollowSymLinks（不在瀏覽器上顯示樹狀目錄結構）
DirectoryIndex index.html index.html.var 在402行 修改為：DirectoryIndex index.html index.htm Default.html Default.htm
index.php Default.php index.html.var （設置默認首頁文件，增加index.php）
KeepAlive Off 在76行 修改為：KeepAlive On （允許程序性聯(lián)機）
MaxKeepAliveRequests 100 在83行 修改為：MaxKeepAliveRequests 1000 （增加同時連接數(shù)）

vi /etc/php.ini #編輯
date.timezone = PRC #在946行 把前面的分號去掉，改為date.timezone = PRC
disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname
#在386行 列出PHP可以禁用的函數(shù)，如果某些程序需要用到這個函數(shù)，可以刪除，取消禁用。
expose_php = Off #在432行 禁止顯示php版本的信息
magic_quotes_gpc = On #在745行 打開magic_quotes_gpc來防止SQL注入
short_open_tag = ON #在229行支持php短標簽
open_basedir = .:/tmp/ #在380行 設置表示允許訪問當前目錄(即PHP腳本文件所在之目錄)和/tmp/目錄,可以防止php木馬跨站,如果改了之后安裝程序有問題(例如：織夢內容管理系統(tǒng))，可以注銷此行，或者直接寫上程序的目錄/data/www.osyunwei.com/:/tmp/

<?php
phpinfo();
?>