修改docroot以提高安全性

在使用Apache Web Server进行的标准安装中，Adobe Commerce安装到默认Web根目录： /var/www/html/magento2。

magento2/目录包含以下内容：

从/var/www/html/magento2/pub为该应用程序提供服务。 由于可从浏览器访问，因此文件系统的其余部分易受攻击。
将webroot设置为pub/目录可阻止站点访客从浏览器访问文件系统的敏感区域。

本主题介绍如何更改现有实例上的Apache docroot以从pub/目录提供文件，这种方式更安全。

关于nginx的说明

如果您使用的是nginx以及安装目录中包含的nginx.conf.sample文件，则您可能已经在提供来自pub/目录的文件。

在定义站点的服务器块中使用时，nginx.conf.sample配置将覆盖服务器的docroot设置，以提供来自pub/目录的文件。 例如，请参见以下配置中的最后一行：

# /etc/nginx/sites-available/magento

upstream fastcgi_backend {
   server  unix:/run/php/php7.4-fpm.sock;
}

server {

         listen 80;
         server_name 192.168.33.10;
         set $MAGE_ROOT /var/www/html/magento2ce;
         include /var/www/html/magento2ce/nginx.conf.sample;
}

开始之前

要完成本教程，您需要访问在LAMP栈栈上运行的工作安装：

1.编辑服务器配置

虚拟主机文件的名称和位置取决于您运行的Apache版本。 此示例显示了Apache v2.4上虚拟主机文件的名称和位置。

2.更新您的基本URL

如果在安装了应用程序（例如http://192.168.33.10/magento2）时，将目录名称附加到服务器的主机名或IP地址以创建基本URL，则需要将其删除。

3.更新环境文件php

将以下节点附加到env.php文件。

'directories' => [
    'document_root_is_pub' => true
]

有关详细信息，请参阅env.php引用。

4.切换模式

应用程序模式（包括production和developer）旨在提高安全性并使开发更容易。 根据名称建议，在扩展或自定义应用程序时，您应该切换到developer模式，在实时环境中运行时应该切换到production模式。

在模式之间切换是验证服务器配置是否正常运行的重要步骤。 您可以使用CLI工具在模式之间切换：

5.验证店面

在Web浏览器中转到店面以验证一切正常。