全球主机交流论坛

标题: lnmp 完美解决虚拟主机目录权限问题 [打印本页]

作者: puper 时间: 2010-12-6 13:45
标题: lnmp 完美解决虚拟主机目录权限问题
最近翻php手册发现的
在php.ini里面
为每个虚拟主机添加一段如下代码，重启php-fpm即可
只对php-5.3+有效
[PATH=/web/vhosts/server/xxx.com/]
open_basedir = "/web/vhosts/server/xxx.com/"

作者: renothing 时间: 2010-12-6 13:52
这算什么完美。。。

作者: 小夜 时间: 2010-12-6 13:53
标题党。

作者: puper 时间: 2010-12-6 13:56
我认为这样已经算完美了，不需要设置多个php-cgi 端口那种很不优美的解决办法

php.ini中添加
[PATH=/web/vhosts/server/1.com/]
open_basedir = "/web/vhosts/server/1.com/"
[PATH=/web/vhosts/server/2.com/]
open_basedir = "/web/vhosts/server/2.com/"
.。。。
可以添加多个虚拟主机，不能跨站读取其他站点的文件

作者: Administrator 时间: 2010-12-6 14:06
提示: 作者被禁止或删除内容自动屏蔽

作者: kyo3 时间: 2010-12-6 14:07
提示: 作者被禁止或删除内容自动屏蔽

作者: Poison 时间: 2010-12-6 14:08

不错

作者: Poison 时间: 2010-12-6 14:08
但是我还是喜欢5.2X

作者: wdlth 时间: 2010-12-6 14:10
如果提权了，神马都是浮云。

作者: puper 时间: 2010-12-6 14:11
这个可以用程序来修改，然后reload的，弹不上麻烦
应该是目前除了修改源代码最好的方法了

作者: puper 时间: 2010-12-6 14:13

原帖由 wdlth 于 2010-12-6 14:10 发表
如果提权了，神马都是浮云。

提权是另一回事了，你用apache也一样，人家已经能执行系统命令了，你怎么限制都没用

作者: monface 时间: 2010-12-6 14:46
http://www.lilynana.eu.org/viewthrea ... ;highlight=webshell
这个才是完美解决了,不过这个跟pureftp有冲突

作者: puper 时间: 2010-12-6 14:50

原帖由 monface 于 2010-12-6 14:46 发表
 http://www.lilynana.eu.org/viewthrea ... ;highlight=webshell
这个才是完美解决了,不过这个跟pureftp有冲突

php自带的，不用hack的方法不是更完美？

作者: renothing 时间: 2010-12-6 15:07
限制了执行目录，也限制了自由度。

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)