open_basedir 可将用户访问文件的活动范围限制在指定的区域，通常是htdocs目录的路径，也可用符号 "." 来代表当前目录。

当其作用于 Apache 模块时，父目录中的 open_basedir 路径自动被继承。

Linux 中的配置：

方法一：在 php.ini 里配置

open_basedir = .:/tmp/

方法二：在 Apache 配置的 VirtualHost 里设置

php_admin_value open_basedir .:/tmp/
php_admin_value open_basedir /usr/local/apache/htdocs/

设置多个目录可以参考如下:

php_admin_value open_basedir /var/www/html/:/var/tmp/

方法三：在 Apache 配置的 Direcotry 里设置

php_admin_value open_basedir .:/tmp/
php_admin_value open_basedir /usr/local/apache/htdocs/

设置多个目录可以参考如下:

php_admin_value open_basedir /usr/local/apache/htdocs/:/tmp/

A、方法二的优先级高于方法一，也就是说方法二会覆盖方法一；方法三的优先级高于方法二，也就是说方法三会覆盖方法二；

B、配置目录里加了“/tmp/”是因为 php 默认的临时文件（如上传的文件、session 等）会放在该目录，所以一般需要添加该目录，否则部分功能将无法使用；

C、配置目录里加了“.”是指运行 php 文件的当前目录，这样做可以避免每个站点一个一个设置；

D、如果站点还使用了站点目录外的文件，需要单独在对应 VirtualHost 设置该目录；

Windows 问题

Windows 中 open_basedir 多个目录的分隔符使用分号，在任何其它系统中用冒号分隔目录。

open_basedir = ".;D:/ap/tmp"
open_basedir = "D:/htdocs/;D:/ap/tmp"
session.save_path = "D:/ap/tmp"
upload_tmp_dir = "d:/ap/tmp"

错误问题

如果设置open_basedir以后，发现php程序无法上传文件，无法写入session，这是因为临时文件目录不在网站的写入权限范围内。

性能问题

最后，使用open_basedir可以限制程序可操作的目录和文件，提高系统安全性。但会影响I/O性能，导致系统执行变慢。 如果一个程序io操作比较多，执行时间可以长的不可忍受。比如，我有一个thinkphp5的程序，在限定open_basedir以后，执行时间从0.3秒直接提高到了1秒以上。而服务器响应时间，从开始的500毫秒，增加到了2-3秒。open_basedir需要在安全与性能上做平衡。

CentOS 8 FastCGI 模式下设置

参考 https://javascript.net.cn/article?id=675

参考：

http://php.net/manual/zh/ini.core.php#ini.open-basedir

http://www.cnblogs.com/ybbqg/archive/2012/05/04/2482479.html

https://stackoverflow.com/questions/16493692/windows-2008-server-iis-7-sessions-not-worked

https://serverfault.com/questions/570210/file-upload-permissions-issue-on-windows-server-2008-r2-iis-7-5-php-5-3-with-dru

https://blog.csdn.net/fdipzone/article/details/54562656

修改时间 2018-05-11