虚拟主机中MDB数据库存储目录指南
一、默认存储路径规范
MDB数据库（Microsoft Access）作为文件型数据库，其物理文件可直接部署于虚拟主机的Web根目录。典型存储位置包括：
- Apache环境：
/var/www/html/database - IIS环境：
C:\inetpub\wwwroot\data - 通用路径：
/wwwroot/mdb_files
建议遵循「数据库与程序分离」原则，建立独立目录存放.mdb文件。
二、安全存储建议
为防止数据库被直接下载，推荐采用以下防护措施：
- 将数据库存放在Web不可访问的父级目录
- 通过
.htaccess禁止.mdb文件扩展名的HTTP访问 - 使用非常规后缀（如.asa、.config）重命名数据库文件
示例安全目录结构建议：/home/user/private_dbs/（Web目录外独立存储）
三、权限配置指南
正确的文件权限设置可有效防范未授权访问：
| 文件类型 | Linux权限 | Windows权限 |
|---|---|---|
| .mdb主文件 | 640（rw-r–） | Administrator完全控制 |
| 存储目录 | 750（rwxr-x） | IIS用户读取/执行 |
需特别注意禁止匿名用户的写入权限。
四、连接路径设置
ASP等脚本语言连接数据库时，推荐使用服务器绝对路径：
conn.Open "Driver={Microsoft Access Driver (*.mdb)};DBQ=" & Server.MapPath("/app_data/mydb.mdb")避免使用相对路径，确保跨目录访问的稳定性。同时建议在连接字符串中添加;Jet OLEDB:Database Password=mypassword实现基础加密。
