文件系统权限设置
通过文件系统权限控制是基础安全措施，Linux系统可使用chmod命令设置目录权限。推荐对网站根目录设置700权限（所有者完全控制），上传目录设置为755权限。Windows系统可通过文件属性面板修改用户组权限，移除Everyone用户组的写入权限。
Web服务器配置
Apache服务器需编辑虚拟主机配置文件，使用标签定义访问规则：
Allow from 192.168.1.0/24允许指定IP段访问Deny from all禁止所有外部访问
Nginx服务器可通过location块设置allow/deny指令实现类似效果。
用户与IP访问控制
创建独立用户账户并分配最小权限：
- 使用
useradd创建专属用户 - 通过
.htaccess文件设置HTTP认证 - 在控制面板配置IP白名单
SSL加密配置
部署SSL证书可增强数据传输安全：
- 通过控制面板一键安装免费证书
- 配置强制HTTPS跳转
- 设置HSTS头部增强安全性
测试与维护
完成配置后需执行：
- 使用
curl -I验证HTTP头信息 - 通过不同IP测试访问限制
- 定期审查日志文件检测异常访问
通过多层次权限控制体系，结合文件系统、Web服务器和应用层安全策略，可构建完整的虚拟主机访问控制方案。建议每月执行权限审计，及时更新安全规则以应对新型威胁。
