Apache、PHP 配置 open_basedir,以及性能问题

open_basedir 可将用户访问文件的活动范围限制在指定的区域,通常是htdocs目录的路径,也可用符号 "." 来代表当前目录。

当其作用于 Apache 模块时,父目录中的 open_basedir 路径自动被继承。


Linux 中的配置:

方法一:在 php.ini 里配置

open_basedir = .:/tmp/

方法二:在 Apache 配置的 VirtualHost 里设置

php_admin_value open_basedir .:/tmp/
php_admin_value open_basedir /usr/local/apache/htdocs/

设置多个目录可以参考如下:

php_admin_value open_basedir /var/www/html/:/var/tmp/

方法三:在 Apache 配置的 Direcotry 里设置

php_admin_value open_basedir .:/tmp/
php_admin_value open_basedir /usr/local/apache/htdocs/

设置多个目录可以参考如下:

php_admin_value open_basedir /usr/local/apache/htdocs/:/tmp/


A、方法二的优先级高于方法一,也就是说方法二会覆盖方法一;方法三的优先级高于方法二,也就是说方法三会覆盖方法二;

B、配置目录里加了“/tmp/”是因为 php 默认的临时文件(如上传的文件、session 等)会放在该目录,所以一般需要添加该目录,否则部分功能将无法使用;

C、配置目录里加了“.”是指运行 php 文件的当前目录,这样做可以避免每个站点一个一个设置;

D、如果站点还使用了站点目录外的文件,需要单独在对应 VirtualHost 设置该目录;


Windows 问题

Windows 中 open_basedir 多个目录的分隔符使用分号,在任何其它系统中用冒号分隔目录。

open_basedir = ".;D:/ap/tmp"
open_basedir = "D:/htdocs/;D:/ap/tmp"
session.save_path = "D:/ap/tmp"
upload_tmp_dir = "d:/ap/tmp"


错误问题

如果设置open_basedir以后,发现php程序无法上传文件,无法写入session,这是因为临时文件目录不在网站的写入权限范围内。


性能问题

最后,使用open_basedir可以限制程序可操作的目录和文件,提高系统安全性。但会影响I/O性能,导致系统执行变慢。 如果一个程序io操作比较多,执行时间可以长的不可忍受。比如,我有一个thinkphp5的程序,在限定open_basedir以后,执行时间从0.3秒直接提高到了1秒以上。而服务器响应时间,从开始的500毫秒,增加到了2-3秒。open_basedir需要在安全与性能上做平衡。


CentOS 8 FastCGI 模式下设置

参考 https://javascript.net.cn/article?id=675



参考:

http://php.net/manual/zh/ini.core.php#ini.open-basedir

http://www.cnblogs.com/ybbqg/archive/2012/05/04/2482479.html

https://stackoverflow.com/questions/16493692/windows-2008-server-iis-7-sessions-not-worked

https://serverfault.com/questions/570210/file-upload-permissions-issue-on-windows-server-2008-r2-iis-7-5-php-5-3-with-dru

https://blog.csdn.net/fdipzone/article/details/54562656


随机推荐
Linux 目录结构
无法启动mysql服务 错误1067:进程意外中止
Wordpress 学习笔记 2 插件编写
JS时间戳转换
macOS 截图图片格式改成 jpg格式
Thinkphp5 rc4 升级到Thinkphp5正式版遇到的一个问题
Apache 虚拟主机配置文件中限制 PHP 上传文件大小
正则表达式变量拼接(未完)
CentOS 8 安装 Apache 和 PHP
语法图(Syntax diagram)、铁路图(railroad diagrams)