|
|
官方文档 http://www.php.net/manual/zh/ini.sections.php6 @7 O3 I$ e+ j& G
. q- k4 y# G7 p1 j3 p+ m$ a
该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录
$ F0 B+ k6 z$ b: I a0 N" W( [& k7 P1 y* |2 p! ], ?. l
昨发布的Debian nginx php mysql一键包已应用 该功能
8 C+ F5 e9 ^) x. p: d
' o ]4 t& X! M; u: J: G大概操作方法( h7 A b4 {# j5 M8 Z }% m/ ]
在php.ini内添加
8 L2 k6 b' M/ [" Z' p7 {[HOST=rootkong.com]
O" j* y$ F* g1 G' p& {open_basedir ="/网站目录/" 7 ^0 e; r5 R8 i% O* c+ c5 |$ r
假设网站目录/home/rootkong.com 写法open_basedir ="/home/rootkong.com" + x6 s$ [9 |" z. @* {" y
[HOST=www.rootkong.com]/ h2 `0 ?9 N) W1 \% a1 L
open_basedir ="/网站目录/" ) n7 g& i/ v4 Q
假设网站目录/home/rootkong.com 写法open_basedir ="/home/rootkong.com" ; \) G/ i3 ]. y$ z/ \4 r7 }1 L8 @
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录. Q9 m: s- X3 B4 W& H
例
5 V; n% O$ c" j9 V9 A* ^% Popen_basedir ="/网站目录/:/proc/" # ^: I' t5 q3 b
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同: g6 s, a( Y& O& v' F
没有特殊需求 越少越安全？
, E2 I. W1 f, I# _% E2 k/ J |
|
|Archiver|手机版|小黑屋|第一站论坛
( 蜀ICP备06004864号-6 )
窥视卡
雷达卡
发表于 2013-7-15 13:28:14
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡