PHP open_basedir的一些问题
open_basedir: 将用户可操作的文件限制在某目录下;
——————————————————————————–
如下是php.ini中的原文说明以及默认配置:
; open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory or
; per-virtualhost web server configuration file. This directive is
; *NOT* affected by whether Safe Mode is turned On or Off.
open_basedir = .
open_basedir可将用户访问文件的活动范围限制在指定的区域,通常是其家目录的路径,也可用符号”.”来代表当前目录。注意用open_basedir指定的限制实际上是前缀,而不是目录名。举例来说: 若”open_basedir = /dir/user”, 那么目录 “/dir/user” 和 “/dir/user1″都是可以访问的。所以如果要将访问限制在仅为指定的目录,请用斜线结束路径名。例如设置成:“open_basedir = /dir/user/”
open_basedir也可以同时设置多个目录, 在Windows中用分号分隔目录,在任何其它系统中用冒号分隔目录。当其作用于Apache模块时,父目录中的open_basedir路径自动被继承。
有三种方法可以在Apache中为指定的用户做独立的设置:
(a) 在Apache的httpd.conf中Directory的相应设置方法:
php_admin_value open_basedir /usr/local/apache/htdocs/
#设置多个目录可以参考如下:
php_admin_value open_basedir /usr/local/apache/htdocs/:/tmp/
(b) 在Apache的httpd.conf中VirtualHost的相应设置方法:
php_admin_value open_basedir /usr/local/apache/htdocs/
#设置多个目录可以参考如下:
php_admin_value open_basedir /var/www/html/:/var/tmp/
(c) 因为VirtualHost中设置了open_basedir之后, 这个虚拟用户就不会再自动继承php.ini中的open_basedir设置值了,这就难以达到灵活的配置措施, 所以建议您不要在VirtualHost中设置此项限制. 例如,可以在php.ini中设置open_basedir = .:/tmp/, 这个设置表示允许访问当前目录(即PHP脚本文件所在之目录)和/tmp/目录.
请注意: 若在php.ini所设置的上传文件临时目录为/tmp/, 那么设置open_basedir时就必须包含/tmp/,否则会导致上传失败. 新版php则会提示”open_basedir restriction in effect”
警告信息, 但move_uploaded_file()函数仍然可以成功取出/tmp/目录下的上传文件,不知道这是漏洞还是新功能.
关键词:PHP,open_basedir
相关阅读
- 10-25PHP利用header跳转失效的解决方法
- 04-07ASP和PHP的区别所在
- 04-08IIS6下面PHP5.3.3+FastCGI,Error Number:14001错误解决方法
- 11-14windows2003 + IIS6.0 环境下以Fastcgi方式配置php 5.3.3
- 02-28Windows2003+IIS7 Express使用FastCgi运行php
- 04-05windows下安装iis7配置php环境图文教程
- 02-19windows系统配置phpMyAdmin图文教程
- 03-04301转向代码大合集 包括IIS、apache和PHP程序/asp程序的301转向设置
- 02-18PHP中session使用方法详解
- 04-08Win2003+IIS6.0+php5.2.2+MySQL 5.0.41+ZendOptimizer 3.2.8 +phpMyAdmin 2.10.1环境配置安装教程图文详解
阅读本文后您有什么感想? 已有 人给出评价!
用户评论
热门评论
最新评论
相关软件
热点图文
- 06-20IIS6.0平台下PHP最佳配置方法
- 09-10Fedora下Zend Studio 6.1.2 的配置
- 02-19windows系统配置phpMyAdmin图文教程
- 06-14彻底杜绝PHP的session cookie错误
- 06-14新手必看的PHP学习入门的一些基础知识
- 06-13Linux编程之:五个常见PHP数据库问题
- 01-10php.ini中文版配置对照教程
- 06-19菜鸟课堂:有效防御PHP木马攻击的技巧
- 06-20PHP中常用的函数库和一些小技巧
- 03-10header location重定向语句对页面进行跳转失败的原因