PHP网站间隔离

  网站内目录与目录之间是可以访问的,在某些特定情况下这样是不安全的,如果目录间网址权限被黑客利用很可能造成数据流失,在这里我们可以通过PHPopen_basedir来实现网站间目录隔离配置,从而提高网站安全。
  • 注:网站间隔离用“:”号分割。
  • 注:没有被包含的网站不可访问。

PHP网站间配置

1、配置文件下开启网站隔离功能,重启apache生效

vim /usr/local/php/etc/php.ini

# 全局设置
open_basedir = /usr/local/apche/:/usr/local/apache/html/

配置文件

2、如果你的网站数量过多,添加不过来,你也可以缩小你的范围在apache虚拟主机文件下配置。

vim /apache2/conf/extra/httpd-vhosts.conf

<VirtualHost *:80>
    DocumentRoot "/apche/html/"
    ServerName www.clinet.com
    # 隔离目录,不在隔离目录下的网站不可访问
    php_admin_value open_basedir "/apche/html/dir1/:/apche/html/dir2/"
</VirtualHost>

配置文件

 

 

版权声明:本文为xiangsikai原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://www.cnblogs.com/xiangsikai/p/8379356.html