查看PHP配置文件:
/usr/local/php/bin/php -i|grep -i "loaded configuration file" (查找到的php配置文件可能不准)
进入网站主页根目录下
创建文件phpinfo
复制源码包中的的配置文件到该目录下
cd /usr/local/src/php-7.1.6
cp php.ini-development /usr/local/php7/etc/php.ini
重新加载php配置文件
/usr/local/apache2/bin/apachectl graceful
再刷新页面
在/usr/local/php7/etc/php.ini文件中进行配置
vim /usr/local/php7/etc/php.ini
PHP参数
1设定时区
date.timezone
vim /usr/local/php7/etc/php.ini
2一些功能选项:
“eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close,phpinfo ”
以上功能选项可以通过“disable_function”来限制,以达到提高网站安全性的目的:
3日志相关
display_errors=On/Off :设定是否显示错误原因,需要注意的是,此处设置为off(防止用户看到)后必须设置错误日志,设定保存路径,和错误日志级别,否则将无法查找错误原因 。
log_errors=On/Off 开启/关闭错误日志
不配置错误日志则,没有任何提示信息
“error_log=/tmp/” 设定错误日志的保存路径。如果定义好路径后无法生产日志,此时需要检查日志文件所在目录是否有写(w)权限
“error_reporting =” 设定错误日志级别,级别有:E_ ALL 、E_ NOTICE 、E_ STRICT 、~E_DEPRECATED(可以自由组合)。生产环境使用:E_ ALL & ~E_ NOTICE就可以。
官方说明:
E_ALL (Show all errors, warnings and notices including coding standards.)
E_ALL & ~E_NOTICE (Show all errors, except for notices)
E_ALL & ~E_NOTICE & ~E_STRICT (Show all errors, except for notices and coding standards warnings.)
E_COMPILE_ERROR|E_RECOVERABLE_ERROR|E_ERROR|E_CORE_ERROR (Show only errors)
curl -A "a" -x127.0.0.1:80 http://111.com/index.php
生产错误日志
错误日志是由daemon用户生成,以httpd进程身份生成。
错误日志的读写,需要注意其所有者是否对文件目录有读写权限,且其用户身份是否正常可用,文件目录是否正确。
如:touch /tmp/php_errors.log ; chmod 777 /tmp/php_errors.log
cat /tmp/php_errors.log 查看错误日志信息
安全参数“open_basedir”
open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory
; or per-virtualhost web server configuration file.
译:如果设置了open_basedir选项,将会把所有关于文件的操作限制在指定目录及其子目录。
将该指令设定在每个目录或者虚拟主机web服务器配置文件中非常重要。
说明: php.ini文件中的内容是针对所有虚拟主机进行的配置。
vim /usr/local/php7/etc/php.ini
设置open_basedir的目录
由于访问的目录没有在允许的范围内,出现错误提示
且cat /tmp/php_errors.log查看错误日志信息
提示open_basedir错误,且不是被允许的路径。
修改open_basedir目录后
访问正常
问题: 一台服务器运行着不止一台虚拟主机,所以在该文件下设置该选项并不合适。那么,该如何设定该配置呢?
办法: 分别在每个虚拟主机的配置文件进行相关设置。
vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
php_admin_value open_basedir "/data/wwwroot/111.com:/tmp/"
说明: “php_admin_value”可以定义php.ini中的参数。使用该办法分别在每个虚拟主机设定相关的“open_basedir”即可!
在此开放“/tmp/”目录是为了使临时文件能正常写入。