PHP 配置open_basedir 讓各虛擬站點獨立運行
更新時間：2009年11月12日 21:55:12 作者：
好幾年前，我在抱怨Apache運行PHP的安全性不行，只要一個站點被人拿下，服務器上的其他站點就會跟著遭殃。
當時覺得這跟IIS相比，實在太差了，因為在IIS里，可以在安全性里設置一個站點甚至一個目錄訪問時使用的匿名賬號，只要各個站點使用的賬號不一樣，站點間的安全就不會互相影響。這幾天才發(fā)現(xiàn)，原來當時的想法是錯的，在Apache下，也可以配置PHP來實現(xiàn)各站點間的相互獨立運行，雖然不能詳細控制以某個用戶運行某個站點，但至少不會再出現(xiàn)整個服務器被拿下的局面。
通過配置PHP的open_basedir即可以實現(xiàn)該控制，這個配置在IIS下也有用，但這里只講Apache下的配置。
open_basedir可將用戶訪問文件的活動范圍限制在指定的區(qū)域，通常是其家目錄的路徑，也
可用符號"."來代表當前目錄。open_basedir也可以同時設置多個目錄, 在Windows中用分號分隔目錄,在任何其它系統(tǒng)中用
冒號分隔目錄。當其作用于Apache模塊時，父目錄中的open_basedir路徑自動被繼承。以下以Linux系統(tǒng)下的配置為例
方法一：在php.ini里配置
open_basedir = .:/tmp/
方法二：在Apache配置的VirtualHost里設置
php_admin_value open_basedir .:/tmp/
方法三：在Apache配置的Direcotry里設置
php_admin_value open_basedir .:/tmp/
關于三個配置方法的解釋：
a、方法二的優(yōu)先級高于方法一，也就是說方法二會覆蓋方法一；方法三的優(yōu)先級高于方法二，也就是說方法三會覆蓋方法二；
b、配置目錄里加了“/tmp/”是因為php默認的臨時文件（如上傳的文件、session等）會放在該目錄，所以一般需要添加該目錄，否則部分功能將無法使用；
c、配置目錄里加了“.”是指運行php文件的當前目錄，這樣做可以避免每個站點一個一個設置；
d、如果站點還使用了站點目錄外的文件，需要單獨在對應VirtualHost設置該目錄；
設置完成后，記得找個PHP網(wǎng)馬（如：phpspy）來玩一玩，測試一下有沒有問題，不出意外，權限應該是控制得相當好的。
大家還有什么PHP安全配置的經(jīng)驗，歡迎分享交流。
通過配置PHP的open_basedir即可以實現(xiàn)該控制，這個配置在IIS下也有用，但這里只講Apache下的配置。
open_basedir可將用戶訪問文件的活動范圍限制在指定的區(qū)域，通常是其家目錄的路徑，也
可用符號"."來代表當前目錄。open_basedir也可以同時設置多個目錄, 在Windows中用分號分隔目錄,在任何其它系統(tǒng)中用
冒號分隔目錄。當其作用于Apache模塊時，父目錄中的open_basedir路徑自動被繼承。以下以Linux系統(tǒng)下的配置為例
方法一：在php.ini里配置
open_basedir = .:/tmp/
方法二：在Apache配置的VirtualHost里設置
php_admin_value open_basedir .:/tmp/
方法三：在Apache配置的Direcotry里設置
php_admin_value open_basedir .:/tmp/
關于三個配置方法的解釋：
a、方法二的優(yōu)先級高于方法一，也就是說方法二會覆蓋方法一；方法三的優(yōu)先級高于方法二，也就是說方法三會覆蓋方法二；
b、配置目錄里加了“/tmp/”是因為php默認的臨時文件（如上傳的文件、session等）會放在該目錄，所以一般需要添加該目錄，否則部分功能將無法使用；
c、配置目錄里加了“.”是指運行php文件的當前目錄，這樣做可以避免每個站點一個一個設置；
d、如果站點還使用了站點目錄外的文件，需要單獨在對應VirtualHost設置該目錄；
設置完成后，記得找個PHP網(wǎng)馬（如：phpspy）來玩一玩，測試一下有沒有問題，不出意外，權限應該是控制得相當好的。
大家還有什么PHP安全配置的經(jīng)驗，歡迎分享交流。
相關文章
關于zend studio 出現(xiàn)亂碼問題的總結(jié)
本篇文章是對zend studio出現(xiàn)亂碼問題進行了詳細的總結(jié)介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了PHP簡單獲取隨機數(shù)的常用方法,結(jié)合實例形式分析了php實現(xiàn)指定范圍隨機數(shù)與指定字符序列隨機數(shù)的簡單實現(xiàn)技巧,需要的朋友可以參考下2017-06-06
做國外生意的朋友換購一臺服務器，需要重新安裝cPanel，花了幾十美元買來的cPanel不支持5.2.17，最低版本支持到5.3.27，最高5.5，這讓人非常惱火，上官網(wǎng)找解決方法，如下為安裝php5.2.17的方法。2014-06-06
PHP面向?qū)ο罄^承用法詳解(優(yōu)化與減少代碼重復)
這篇文章主要介紹了PHP面向?qū)ο罄^承用法,結(jié)合實例形式分析了php面向?qū)ο蟪绦蛟O計中繼承的使用方法及代碼優(yōu)化處理與減少代碼重復的相關操作技巧,需要的朋友可以參考下2016-12-12
php5.3/5.4/5.5/5.6/7常見新增特性匯總整理
這篇文章主要介紹了php5.3/5.4/5.5/5.6/7常見新增特性,整理總結(jié)了php5.3/5.4/5.5/5.6/7各種常見的新增特性,包括各種語法、關鍵字、函數(shù)、擴展等,需要的朋友可以參考下2020-02-02
php 數(shù)組的指針操作實現(xiàn)代碼，數(shù)組在php編寫中是非常重要的操作，學習php的朋友可以參考下。2011-02-02
這篇文章主要介紹了php多線程并發(fā)實現(xiàn)方法,結(jié)合實例形式分析了php模擬多線程并發(fā)的相關操作技巧,以及在Linux平臺借助shell實現(xiàn)多線程并發(fā)的操作方法,需要的朋友可以參考下2016-09-09
當來訪者瀏覽器語言是中文就進入中文版面 國外的用戶默認瀏覽器不是中文的就跳轉(zhuǎn)英文頁面2008-07-07
php實現(xiàn)通過stomp協(xié)議連接ActiveMQ操作示例
這篇文章主要介紹了php實現(xiàn)通過stomp協(xié)議連接ActiveMQ操作,結(jié)合實例形式分析了stomp擴展安裝及使用stomp擴展連接ActiveMQ具體操作技巧,需要的朋友可以參考下2020-02-02
php使用get_class_methods()函數(shù)獲取分類的方法
這篇文章主要介紹了php使用get_class_methods()函數(shù)獲取分類的方法,結(jié)合實例形式分析了get_class_methods()函數(shù)獲取類中成員方法的使用技巧,需要的朋友可以參考下2016-07-07