nginx+php安全加固配置

小渣渣

php默认可以跨目录访问文件，我们需要给他一个限制，每个虚拟主机一个单独的限制，
没错就是open_basedir。这里我们需要特别的技巧，每个虚拟机都要限制

这样虚拟主机将只允许在网站目录和tmp目录执行，而不能穿越到其他目录

nginx单独网站设置文件如下：
（如果某个站点需要单独设置额外的目录，把上面的代码写在include fastcgi.conf;这行下面就OK了，会把fastcgi.conf中的设置覆盖掉。）

登录可见。

如果全局设置，不需要单独设置每一个站点，配置如下：

在Nginx配置文件中加入

登录可见。

通常nginx的站点配置文件里用了include fastcgi.conf;，这样的，把这行加在fastcgi.conf里就OK了。


以上的方式，设置完成之后，都需要重启nginx服务。


建议禁止的函数如下：

disable_functions = pcntl_alarm, pcntl_fork, pcntl_waitpid, pcntl_wait, pcntl_wifexited, pcntl_wifstopped, pcntl_wifsignaled, pcntl_wexitstatus, pcntl_wtermsig, pcntl_wstopsig, pcntl_signal, pcntl_signal_dispatch, pcntl_get_last_error, pcntl_strerror, pcntl_sigprocmask, pcntl_sigwaitinfo, pcntl_sigtimedwait, pcntl_exec, pcntl_getpriority, pcntl_setpriority, eval, popen, passthru, exec, system, shell_exec, proc_open, proc_get_status, chroot, chgrp, chown, ini_alter, ini_restore, dl, pfsockopen, openlog, syslog, readlink, symlink, popepassthru, stream_socket_server, fsocket, chdir