温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

LAMP里php.ini配置文件详解

发布时间:2020-07-24 10:09:03 来源:网络 阅读:335 作者:听丶飞鸟说 栏目:web开发

路径:/usr/local/php/etc/php.ini

php用“;”作为“注释”符号,shell用“#”作为“注释”符号;

编辑php.ini

[root@LAMPLINUX ~]# vim /usr/local/php/etc/php.ini

1. 查询/disable_functions 设置禁用函数

disable_functions = eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close

   这些函数都是高风险函数,为了安全,需要禁止这些函数。

2. 错误日志相关配置

   查询/display_error

display_error=off

默认是off,若改成on,会显示当前浏览器错误,同时也会造成信息泄漏,影响安全性。

3. 查询 /log_errors 

log_errors =on

4. 查询 /error_log

创建绝对路径

[root@LAMPLINUX ~]# mkdir /usr/local/php/logs

授予权限(生成错误日志的用户是apache,所以要用777权限,使他可写)

[root@LAMPLINUX ~]# chmod 777 /usr/local/php/logs

编辑php.ini,去掉语句前面的;号

把error_log=php_error.log改成error_log=/usr/local/php/logs/php_error.log的“绝对路径”。

5. 配置日志级别

查询 /error_reporting

error_reporting =E_ALL & ~E_NOTICE   (用这两种级别)

保存退出

:wq

[root@LAMPLINUX ~]# apachectl -t

Syntax OK

[root@LAMPLINUX ~]# apachectl restart

这就是如何去打开错误日志,而不用暴露错误信息的配置方法,有助于排查问题。

查看错误信息

如果发现有网页浏览错误

[root@LAMPLINUX ~]# ls /usr/local/php/logs/

php_error.log

[root@LAMPLINUX ~]# cat /usr/local/php/logs/php_error.log

这样就可以查看错误信息了。 


6. 查询/open_basedir

编辑php.ini

找到;open_basedir=  去掉;号,改成如下路径

open_basedir=/data/www:/tmp

这是个安全选项,针对单一主机、网站、域名,把访问的权限限定在指定目录下,其他目录没有访问权限,所以这个open_basedir一定要限定在网站程序所在的目录下。

[root@LAMPLINUX ~]# apachectl -t

Syntax OK

[root@LAMPLINUX ~]# apachectl restart

生效。

扩展延伸学习:

针对多个主机,多个网站,多个域名,要多配置几个open_basedir的限制,如果用php.ini去编辑,只能限定配置一句;要是限制多个,我们可以针对apache的“虚拟主机配置文件”去做限制,使每一个虚拟主机一个open_basedir,我们把他们分割开,每一个站点,每一个虚拟机,每一个域名公用一个open_basedir。

配置如下:

[root@LAMPLINUX ~]# vim /usr/local/apache2/conf/extra/httpd-vhosts.conf

写入:

 php_admin_value open_basedir "/data/www:/tmp"

:wq

现在我们就不需要php.ini里的open_basedir配置,用;注释掉

[root@LAMPLINUX ~]# apachectl -t

Syntax OK

[root@LAMPLINUX ~]# apachectl restart

生效,这样做的好处是能够区分不同的虚拟机。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI