欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  php教程

linux系统下apache和php的安全配置

程序员文章站 2022-04-25 10:02:56
...

欢迎进入Linux社区论坛,与200万技术人员互动交流 >>进入 (1 ) safe_mode:以安全模式运行php ;在php.ini 文件中使用如下 safe_mode = On(使用安全模式) safe_mode = Off (关闭安全模式) 在apache的httpd.conf中VirtualHost 的相应设置方法 php_admin

欢迎进入Linux社区论坛,与200万技术人员互动交流 >>进入

(1 ) safe_mode:以安全模式运行php ;在php.ini 文件中使用如下

safe_mode = On(使用安全模式)

safe_mode = Off (关闭安全模式)

在apache的httpd.conf中VirtualHost 的相应设置方法

php_admin_flag safe_mode On (使用安全模式)

php_admin_flag safe_mode Off(关闭安全模式)

或者:

php_admin_value safe_mode 1 (使用安全模式)

php_admin_value safe_mode 0 (关闭安全模式)

(2 ) safe_mode_include_dir:无需UID/GID 检查的目录;

(3 ) open_basedir :将用户可操作的文件限制在某目录下;

a 、在Apache的httpd.conf中Directory 的相应设置方法:

php_admin_value open_basedir /usr/local/apache/htdocs/:/tmp/

b 、在php.ini 中设置open_basedir = .:/tmp/ ,这个设置表示允许

访问当前目录(即PHP 文件所在目录)和/tmp/ 目录。

(4 ) disable_functions:设置禁用函数;

典型的安全性配置

disable_functions = shell_exec,system,exec,passthru,show_source
,get_cfg_var,dl

若允许用户调试程序,则配置如下:

disable_functions = shell_exec,system,exec,passthru

(5 ) register_globals :禁止注册全局变量;

register_globals = On (自动注册为全局变量)

register_globals = Off(不可注册为全局变量)

(6 ) magic_quotes_gpc :令敏感字元转义

magic_quotes_gpc = On

magic_quotes_gpc = Off

在Apache的httpd.conf中VirtualHost 的相应设置方法:

php_admin_flag magic_quotes_gpc on

或者:

php_admin_value magic_quotes_gpc 1

linux系统下apache和php的安全配置