Linux下的Apache和PHP安全设置

淩亂°似流年 2022-09-28 13:16 100阅读 0赞

(1) safe\_mode: 以安全模式运行php;  
在php.ini文件中使用如下  
safe\_mode = On (使用安全模式)  
safe\_mode = Off (关闭安全模式)  
在apache的httpd.conf中VirtualHost的相应设置方法  
php\_admin\_flag safe\_mode On (使用安全模式)  
php\_admin\_flag safe\_mode Off (关闭安全模式)  
或者：  
php\_admin\_value safe\_mode 1 (使用安全模式)  
php\_admin\_value safe\_mode 0 (关闭安全模式)  
  
(2) safe\_mode\_include\_dir: 无需UID/GID检查的目录;  
  
(3) open\_basedir: 将用户可操作的文件限制在某目录下;  
a、在Apache的httpd.conf中Directory的相应设置方法:  
php\_admin\_value open\_basedir /usr/local/apache/htdocs/:/tmp/  
b、在php.ini中设置open\_basedir = .:/tmp/, 这个设置表示允许  
访问当前目录(即PHP文件所在目录)和/tmp/目录。  
  
(4) disable\_functions:设置禁用函数;  
典型的安全性配置  
disable\_functions = shell\_exec,system,exec,passthru,show\_source,get\_cfg\_var,dl  
若允许用户调试程序,则配置如下:  
disable\_functions = shell\_exec,system,exec,passthru  
  
(5) register\_globals: 禁止注册全局变量;  
register\_globals = On (自动注册为全局变量)  
register\_globals = Off (不可注册为全局变量)  
  
(6) magic\_quotes\_gpc: 令敏感字元转义  
magic\_quotes\_gpc = On  
magic\_quotes\_gpc = Off  
在Apache的httpd.conf中VirtualHost的相应设置方法:  
php\_admin\_flag magic\_quotes\_gpc on  
或者：  
php\_admin\_value magic\_quotes\_gpc 1

发表评论取消回复

表情：

评论列表（有 0 条评论，100人围观）

还没有评论，来说两句吧...

相关阅读

相关 fedora apache php,fedora linux apache/php下安装配置xdebug

核心内容：在fedora13下从源码编译安装xdebug；如果仅仅需要在linux/fedora13,14下安装xdebug，请参看本文，直接下载二进制文件并安装使用 f

以你之姓@/ 2023年01月15日 13:24/ 0 赞/ 171 阅读

相关 linux下安装配置apache+php,linux下安装apache与php;Apache+PHP+MySQL配置攻略

linux下安装apache与php;Apache+PHP+MySQL配置攻略时间：2019-10-09 20:04 1.apache 在如下页面下载apache的fo

我会带着你远行/ 2023年01月14日 15:54/ 0 赞/ 154 阅读

相关 linux php httpd php.ini 手动配置,在linux下安装和配置Apache+PHP

(1) 安装和配置Apache 在如下页面下载apache的for Linux 的源码包http://www.apache.org/dist/httpd/ 存至/home/

小咪咪/ 2022年11月18日 01:26/ 0 赞/ 281 阅读

相关 Linux下apache自动启动设置

在Linux系统中一般采用编译源码的方式来安装apache，有两种方法可以让apache在系统启动时自动启动。方法一：修改配置文件配置文件路径：\ vi /e

素颜马尾好姑娘i/ 2022年10月02日 03:55/ 0 赞/ 347 阅读

相关 Linux下的Apache和PHP安全设置

(1) safe\_mode: 以安全模式运行php; 在php.ini文件中使用如下 safe\_mode = On (使用安全模式) safe\_mode =

淩亂°似流年/ 2022年09月28日 13:16/ 0 赞/ 101 阅读

相关 linux下安装apache+php+mysql

部分文件的下载地址，这些都是在安装php前需要安装的包文件名称: gd-2.0.27.tar.gz URL: http://ww

淡淡的烟草味﹌/ 2022年08月24日 11:37/ 0 赞/ 186 阅读

相关 Linux下Apache-MySQL-PHP安装详解

[Linux下配置安装PHP环境][Linux_PHP] 参考别人的做法,遇到问题上网查,下面就是安装步骤. 一、安装Apache2.2.22 1、到官网下载 h

悠悠/ 2022年08月06日 05:29/ 0 赞/ 216 阅读

相关 Linux下安装Apache PHP MYSQL

Linux下安装Apache 1.解压 tar -zxvf httpd-2.2.15.tar.gz 2.进入httpd-2.2.15目录，运行 [admin@te

布满荆棘的人生/ 2022年07月12日 15:27/ 0 赞/ 314 阅读

相关 linux下apache+php搭建配置记录

第1章环境说明 1.1 系统说明 Centos 6.2 （最小化安装） 1.2 软件说明 httpd-2.4.2.tar.gz apr-util-1.4

落日映苍穹つ/ 2022年03月18日 12:28/ 0 赞/ 242 阅读

相关 Linux下配置Nginx+Apache+PHP+Tomcat+Java

转载他人的一篇文章，只为分享知识，我是java共享者，共创java未来！！公司业务需要，要在Linux上同时运行一个Java项目和一个php项目。服务器外网IP绑定的

梦里梦外;/ 2022年01月06日 10:01/ 0 赞/ 238 阅读