php.ini是php的全局配置文件，之前實(shí)驗(yàn)中拷貝到了/usr/local/php/etc/php.ini。如果不知道php.ini所在路徑，可以通過下方命令查看：

成都創(chuàng)新互聯(lián)公司主營那曲網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,成都App定制開發(fā),那曲h5重慶小程序開發(fā)搭建,那曲網(wǎng)站營銷推廣歡迎那曲等地區(qū)企業(yè)咨詢

# /usr/local/php/bin/php  -i  |  head

php.ini中大多是";"開頭，表示注釋

# vim/usr/local/php/etc/php.ini

1、配置disable_function

找到disable_functions添加下方內(nèi)容

disable_functions=eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exe c,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close

說明：php中的有很多函數(shù)，有些事不安全的，所以將它們ban掉。

2、配置error_log

作為一個運(yùn)維人員，理應(yīng)學(xué)會簡單的php錯誤排查技能，通常錯誤500。這里將錯誤日志輸出到指定日志文件中，具體配置如下：

display_errors=off

log_errors=on

error_log=/usr/local/php/logs/error.log

error_reporting = E_ALL | E_STRICT

說明：error.log文件原本不存在，為了避免權(quán)限問題不能自動生成該文件，可以先創(chuàng)建該文件，修改權(quán)限777。設(shè)置完成需要重啟apache才能生效。

另一種將錯誤信息顯示在網(wǎng)頁，只需要在php.ini中找到display_errors=on,重啟apache，刷新網(wǎng)頁即可。

3、配置open_basedir

open_basedir意思是指把執(zhí)行php的用戶限定在指定 的路徑下，這樣通過權(quán)限縮小的方式達(dá)到安全目的。如下配置：

# vim/usr/local/php/etc/php.ini

找到或者添加

php.ini: open_basedir = /dir1/:/dir2

說明：一旦限定，php試圖去訪問dir1和dir2之外的目錄就會報錯。":"分隔多個目錄

還有一種通過apache配置文件httpd.conf中定義，因?yàn)橐粋€apache可能有多個站點(diǎn)，要針對不同站點(diǎn)設(shè)置，配置如下：

#vim /usr/local/apache2/conf/httpd.conf

httpd.conf: php_admin_value open_basedir "/dir1/:/dir2/"

注：

上述所有配置都需要重啟apache才能生效