|
|
官方文档 http://www.php.net/manual/zh/ini.sections.php2 P) v9 O* e$ o" O( \! x4 |
5 r2 @- R$ `+ W2 X
该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录3 G$ _* O# H: a: \
: a( a% z0 e' R7 h昨发布的Debian nginx php mysql一键包已应用 该功能 2 S1 O: W/ @" W8 o
- J* w. k" r/ b. n/ K4 n
大概操作方法: g! ~) s5 Q+ H
在php.ini内添加
`# u$ V- N, T[HOST=rootkong.com]
% u$ O8 d; x8 |open_basedir ="/网站目录/" ( R( `, m( z. h0 t" x; n l
假设网站目录/home/rootkong.com 写法open_basedir ="/home/rootkong.com" ( i9 J0 p, X) B( C! C- ] o
[HOST=www.rootkong.com]
* a% I- t8 z- a2 M) ?5 ~2 m- ^open_basedir ="/网站目录/"
+ g! q5 O& K/ e3 b% t: }) r假设网站目录/home/rootkong.com 写法open_basedir ="/home/rootkong.com" / l% h( ^8 y0 S+ P6 l0 A& s+ h! b
如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录3 |% p# v$ z$ R0 K
例0 |. F! t2 L: q M" |; D
open_basedir ="/网站目录/:/proc/" : E: B$ i, v+ E0 B5 f8 t( j, P
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同
" b. K o5 E5 _/ h- a1 _/ P! z没有特殊需求 越少越安全？" ^; o1 e$ F) U% w, u4 Z
|
|
|Archiver|手机版|小黑屋|第一站论坛
( 蜀ICP备06004864号-6 )
窥视卡
雷达卡
发表于 2013-7-15 13:28:14
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡