Linux下的Apache與PHP安全設置技巧

更新時間：2010年12月19日 20:20:57 作者：

Linux下的Apache與PHP安全設置技巧，都是一些比較重要的細節(jié)。為了讓你的服務器更安全，一定要注意下。

(1) safe_mode: 以安全模式運行php;

在php.ini文件中使用如下
safe_mode = On (使用安全模式)
safe_mode = Off (關閉安全模式)
在apache的httpd.conf中VirtualHost的相應設置方法
php_admin_flag safe_mode On (使用安全模式)
php_admin_flag safe_mode Off (關閉安全模式)
或者：
php_admin_value safe_mode 1 (使用安全模式)
php_admin_value safe_mode 0 (關閉安全模式)

(2) safe_mode_include_dir: 無需UID/GID檢查的目錄;

(3) open_basedir: 將用戶可操作的文件限制在某目錄下;

a、在Apache的httpd.conf中Directory的相應設置方法:
php_admin_value open_basedir /usr/local/apache/htdocs/:/tmp/
b、在php.ini中設置open_basedir = .:/tmp/, 這個設置表示允許
訪問當前目錄(即PHP文件所在目錄)和/tmp/目錄。

(4) disable_functions:設置禁用函數(shù);

典型的安全性配置
disable_functions = shell_exec,system,exec,passthru,show_source,get_cfg_var,dl
若允許用戶調(diào)試程序,則配置如下:
disable_functions = shell_exec,system,exec,passthru
(5) register_globals: 禁止注冊全局變量;

register_globals = On (自動注冊為全局變量)
register_globals = Off (不可注冊為全局變量)
(6) magic_quotes_gpc: 令敏感字元轉義
magic_quotes_gpc = On
magic_quotes_gpc = Off
在Apache的httpd.conf中VirtualHost的相應設置方法:
php_admin_flag magic_quotes_gpc on
或者：
php_admin_value magic_quotes_gpc 1

您可能感興趣的文章:

2018值得選用的五個Linux服務器發(fā)行版
Linux發(fā)行版很少互相復制。從以下5個最流行的Linux服務器發(fā)行版來看，這一點很明顯，它們各有不同的優(yōu)缺點,這篇文章給大家?guī)砹?018值得選用的五個Linux服務器發(fā)行版，需要的朋友參考下吧
2018-01-01
Linux read命令的使用
這篇文章主要介紹了Linux read命令的使用，幫助大家更好的理解和學習Linux，感興趣的朋友可以了解下
2020-08-08
linux contos6.8下部署kafka集群的方法
這篇文章主要介紹了linux contos6.8下部署kafka集群的方法,小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2018-07-07
Linux進程網(wǎng)絡流量統(tǒng)計的實現(xiàn)過程
這篇文章主要介紹了Linux進程網(wǎng)絡流量統(tǒng)計的實現(xiàn)過程,本文給大家介紹的非常詳細，具有一定的參考借鑒價值，需要的朋友可以參考下
2018-09-09
Linux中安裝Composer的步驟分享
在本篇文章中小編給各位分享的是一篇關于Linux安裝 Composer的方法，有需要的朋友們可以學習下。
2020-03-03
解決Nginx + PHP（FastCGI）遇到的502 Bad Gateway錯誤
昨日，有朋友問我，他將Web服務器換成Nginx 0.6.31 + PHP 4.4.7（FastCGI）后，有時候訪問會出現(xiàn)“502 Bad Gateway”錯誤，如何解決。
2008-12-12
Linux之Centos8創(chuàng)建CA證書教程
大家好，本篇文章主要講的是Linux之Centos8創(chuàng)建CA證書教程，感興趣的同學趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽
2021-12-12
linux提示未找到命令unzip和zip的解決方案
這篇文章主要介紹了linux提示未找到命令unzip和zip的解決方案,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2023-12-12
linux查看硬件配置命令的方法示例
這篇文章主要介紹了linux查看硬件配置命令，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2019-08-08
Linux實現(xiàn)驅(qū)動模塊傳參過程解析
這篇文章主要介紹了Linux實現(xiàn)驅(qū)動模塊傳參過程解析,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下
2020-09-09