|
|
官方文档 http://www.php.net/manual/zh/ini.sections.php
8 h; ~8 i. P7 s# t
, }/ i& b# G$ y0 j# k9 b4 o* x. H该功可以定义php站点 并限制php运行目录或者说路径 大概意思就是防止跨目录- C1 N- h3 `- K6 s
) M' b7 f1 B" ^; E昨发布的Debian nginx php mysql一键包已应用 该功能 ; C: o) O$ ?& [8 e% M! ^0 w/ K
- r0 [2 |9 i3 u5 h5 \
大概操作方法
+ p3 f8 A, d$ a8 _; u8 q8 O. R/ F在php.ini内添加
! T5 i2 T+ R2 c0 F" [[HOST=rootkong.com]3 F9 P% M- l) n+ W# L& ?
open_basedir ="/网站目录/" 8 D9 T* D/ E, r7 Y; n8 i$ l$ E/ x
假设网站目录/home/rootkong.com 写法open_basedir ="/home/rootkong.com"
5 r" q8 Y3 F, @1 v+ }[HOST=www.rootkong.com]
$ F' f+ E! e, L! X$ v, eopen_basedir ="/网站目录/" ! |/ b) o N+ \, k* c( f* R
假设网站目录/home/rootkong.com 写法open_basedir ="/home/rootkong.com"
$ |5 u. ] f- V6 k) w如果想要该域名允许获取内存 cpu等信息 可以添加/proc/目录7 t$ j) N; V/ K( D2 j
例, L$ j4 E6 j9 z$ T
open_basedir ="/网站目录/:/proc/" . _; y3 f- |1 e% x/ ^ _2 R
允许phpmyadmin运行 添加/tmp/ 方法与以上例子相同3 B. ]. S' N7 `3 @
没有特殊需求 越少越安全？+ q( ~( g( D- \, ^5 w! E" i
|
|
|Archiver|手机版|小黑屋|第一站论坛
( 蜀ICP备06004864号-6 )
窥视卡
雷达卡
发表于 2013-7-15 13:28:14
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡