全球主机交流论坛

标题: lnmp 完美解决虚拟主机目录权限问题 [打印本页]

作者: puper    时间: 2010-12-6 13:45
标题: lnmp 完美解决虚拟主机目录权限问题
最近翻php手册发现的
在php.ini里面
为每个虚拟主机添加一段如下代码,重启php-fpm即可
只对php-5.3+有效
[PATH=/web/vhosts/server/xxx.com/]
open_basedir = "/web/vhosts/server/xxx.com/"
作者: renothing    时间: 2010-12-6 13:52
这算什么完美。。。
作者: 小夜    时间: 2010-12-6 13:53
标题党。
作者: puper    时间: 2010-12-6 13:56
我认为这样已经算完美了,不需要设置多个php-cgi 端口那种很不优美的解决办法

php.ini中添加
[PATH=/web/vhosts/server/1.com/]
open_basedir = "/web/vhosts/server/1.com/"
[PATH=/web/vhosts/server/2.com/]
open_basedir = "/web/vhosts/server/2.com/"
.。。。
可以添加多个虚拟主机,不能跨站读取其他站点的文件
作者: Administrator    时间: 2010-12-6 14:06
提示: 作者被禁止或删除 内容自动屏蔽
作者: kyo3    时间: 2010-12-6 14:07
提示: 作者被禁止或删除 内容自动屏蔽
作者: Poison    时间: 2010-12-6 14:08


不错
作者: Poison    时间: 2010-12-6 14:08
但是我还是喜欢5.2X      
作者: wdlth    时间: 2010-12-6 14:10
如果提权了,神马都是浮云。
作者: puper    时间: 2010-12-6 14:11
这个可以用程序来修改,然后reload的,弹不上麻烦
应该是目前除了修改源代码最好的方法了
作者: puper    时间: 2010-12-6 14:13
原帖由 wdlth 于 2010-12-6 14:10 发表
如果提权了,神马都是浮云。

提权是另一回事了,你用apache也一样,人家已经能执行系统命令了,你怎么限制都没用
作者: monface    时间: 2010-12-6 14:46
http://www.lilynana.eu.org/viewthrea ... ;highlight=webshell
这个才是完美解决了,不过这个跟pureftp有冲突
作者: puper    时间: 2010-12-6 14:50
原帖由 monface 于 2010-12-6 14:46 发表
http://www.lilynana.eu.org/viewthrea ... ;highlight=webshell
这个才是完美解决了,不过这个跟pureftp有冲突

php自带的,不用hack的方法不是更完美?
作者: renothing    时间: 2010-12-6 15:07
限制了执行目录,也限制了自由度。




欢迎光临 全球主机交流论坛 (https://lilynana.eu.org/) Powered by Discuz! X3.4