Linux下的Apache与PHP安全设置技巧

更新时间：2010年12月19日 20:20:57 作者：

Linux下的Apache与PHP安全设置技巧，都是一些比较重要的细节。为了让你的服务器更安全，一定要注意下。

(1) safe_mode: 以安全模式运行php;

在php.ini文件中使用如下
safe_mode = On (使用安全模式)
safe_mode = Off (关闭安全模式)
在apache的httpd.conf中VirtualHost的相应设置方法
php_admin_flag safe_mode On (使用安全模式)
php_admin_flag safe_mode Off (关闭安全模式)
或者：
php_admin_value safe_mode 1 (使用安全模式)
php_admin_value safe_mode 0 (关闭安全模式)

(2) safe_mode_include_dir: 无需UID/GID检查的目录;

(3) open_basedir: 将用户可操作的文件限制在某目录下;

a、在Apache的httpd.conf中Directory的相应设置方法:
php_admin_value open_basedir /usr/local/apache/htdocs/:/tmp/
b、在php.ini中设置open_basedir = .:/tmp/, 这个设置表示允许
访问当前目录(即PHP文件所在目录)和/tmp/目录。

(4) disable_functions:设置禁用函数;

典型的安全性配置
disable_functions = shell_exec,system,exec,passthru,show_source,get_cfg_var,dl
若允许用户调试程序,则配置如下:
disable_functions = shell_exec,system,exec,passthru
(5) register_globals: 禁止注册全局变量;

register_globals = On (自动注册为全局变量)
register_globals = Off (不可注册为全局变量)
(6) magic_quotes_gpc: 令敏感字元转义
magic_quotes_gpc = On
magic_quotes_gpc = Off
在Apache的httpd.conf中VirtualHost的相应设置方法:
php_admin_flag magic_quotes_gpc on
或者：
php_admin_value magic_quotes_gpc 1

您可能感兴趣的文章:

2018值得选用的五个Linux服务器发行版
Linux发行版很少互相复制。从以下5个最流行的Linux服务器发行版来看，这一点很明显，它们各有不同的优缺点,这篇文章给大家带来了2018值得选用的五个Linux服务器发行版，需要的朋友参考下吧
2018-01-01
Linux read命令的使用
这篇文章主要介绍了Linux read命令的使用，帮助大家更好的理解和学习Linux，感兴趣的朋友可以了解下
2020-08-08
linux contos6.8下部署kafka集群的方法
这篇文章主要介绍了linux contos6.8下部署kafka集群的方法,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-07-07
Linux进程网络流量统计的实现过程
这篇文章主要介绍了Linux进程网络流量统计的实现过程,本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下
2018-09-09
Linux中安装Composer的步骤分享
在本篇文章中小编给各位分享的是一篇关于Linux安装 Composer的方法，有需要的朋友们可以学习下。
2020-03-03
解决Nginx + PHP（FastCGI）遇到的502 Bad Gateway错误
昨日，有朋友问我，他将Web服务器换成Nginx 0.6.31 + PHP 4.4.7（FastCGI）后，有时候访问会出现“502 Bad Gateway”错误，如何解决。
2008-12-12
Linux之Centos8创建CA证书教程
大家好，本篇文章主要讲的是Linux之Centos8创建CA证书教程，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览
2021-12-12
linux提示未找到命令unzip和zip的解决方案
这篇文章主要介绍了linux提示未找到命令unzip和zip的解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2023-12-12
linux查看硬件配置命令的方法示例
这篇文章主要介绍了linux查看硬件配置命令，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2019-08-08
Linux实现驱动模块传参过程解析
这篇文章主要介绍了Linux实现驱动模块传参过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2020-09-09