|
|
通過配置php的open_basedir即可以實現該控制，這個配置在IIS下也有用，但這里只講Apache下的配置。
open_basedir可將用戶訪問文件的活動范圍限制在指定的區域，通常是其家目錄的路徑，也
可用符號"."來代表當前目錄。open_basedir也可以同時設置多個目錄, 在Windows中用分號分隔目錄,在任何其它系統中用
冒號分隔目錄。當其作用于Apache模塊時，父目錄中的open_basedir路徑自動被繼承。以下以Linux系統下的配置為例
方法一：在php.ini里配置
open_basedir = .:/tmp/
方法二：在Apache配置的VirtualHost里設置
php_admin_value open_basedir .:/tmp/
方法三：在Apache配置的Direcotry里設置
php_admin_value open_basedir .:/tmp/
關于三個配置方法的解釋：
a、方法二的優先級高于方法一，也就是說方法二會覆蓋方法一；方法三的優先級高于方法二，也就是說方法三會覆蓋方法二；
b、配置目錄里加了“/tmp/”是因為php默認的臨時文件（如上傳的文件、session等）會放在該目錄，所以一般需要添加該目錄，否則部分功能將無法使用；
c、配置目錄里加了“.”是指運行php文件的當前目錄，這樣做可以避免每個站點一個一個設置；
d、如果站點還使用了站點目錄外的文件，需要單獨在對應VirtualHost設置該目錄；
設置完成后，記得找個php網馬（如：phpspy）來玩一玩，測試一下有沒有問題，不出意外，權限應該是控制得相當好的。
大家還有什么php安全配置的經驗，歡迎分享交流。
php技術：PHP 配置open_basedir 讓各虛擬站點獨立運行，轉載需保留來源！
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。
