全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2381|回复: 13
打印 上一主题 下一主题

lnmp 完美解决虚拟主机目录权限问题

[复制链接]
跳转到指定楼层
1#
发表于 2010-12-6 13:45:07 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
最近翻php手册发现的
在php.ini里面
为每个虚拟主机添加一段如下代码,重启php-fpm即可
只对php-5.3+有效
[PATH=/web/vhosts/server/xxx.com/]
open_basedir = "/web/vhosts/server/xxx.com/"

评分

参与人数 1威望 +20 收起 理由
gdtv + 20 测试了,可行!

查看全部评分

14#
发表于 2010-12-6 15:07:36 | 只看该作者
限制了执行目录,也限制了自由度。
13#
 楼主| 发表于 2010-12-6 14:50:07 | 只看该作者
原帖由 monface 于 2010-12-6 14:46 发表
http://www.lilynana.eu.org/viewthrea ... ;highlight=webshell
这个才是完美解决了,不过这个跟pureftp有冲突

php自带的,不用hack的方法不是更完美?
12#
发表于 2010-12-6 14:46:11 | 只看该作者
http://www.lilynana.eu.org/viewthrea ... ;highlight=webshell
这个才是完美解决了,不过这个跟pureftp有冲突
11#
 楼主| 发表于 2010-12-6 14:13:05 | 只看该作者
原帖由 wdlth 于 2010-12-6 14:10 发表
如果提权了,神马都是浮云。

提权是另一回事了,你用apache也一样,人家已经能执行系统命令了,你怎么限制都没用
10#
 楼主| 发表于 2010-12-6 14:11:33 | 只看该作者
这个可以用程序来修改,然后reload的,弹不上麻烦
应该是目前除了修改源代码最好的方法了
9#
发表于 2010-12-6 14:10:55 | 只看该作者
如果提权了,神马都是浮云。
8#
发表于 2010-12-6 14:08:48 | 只看该作者
但是我还是喜欢5.2X      
7#
发表于 2010-12-6 14:08:16 | 只看该作者


不错
6#
发表于 2010-12-6 14:07:20 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-13 16:44 , Processed in 0.087737 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表