PHP-FPM open_basedir vs chroot

文章/答案/技术大牛

发布

1回答

php

根据我所看到的，chroot除了完全破坏了一些open_basedir函数之外，还做了与PHP相同的事情，除非使用了一些技巧。为什么教程仍然使用chroot而不是open_basedir？

浏览 7提问于2017-07-18得票数 0

2回答

防止PHP访问父目录

php、security、permissions

我有一个网站托管在目录：/var/www/website.com。示例:应该允许像这样的PHP函数列出(/var/www/website.com/subfolder)中的所有文件夹、子文件夹和文件，但是应该允许而不是列出该级别下的文件。

浏览 2提问于2012-07-29得票数 7

回答已采纳

2回答

Apache + PHP-FPM + chroot结果“找不到文件。”错误

apache、php、chroot

我想使用PHP-FPM池的chroot属性将chroot设置为DocumentRoot。使用下面的设置，无论我做什么，我都只能得到一个“找不到文件”。dynamicpm.start_servers = 2pm.max_spare_servers = 3php_admin_value[open_b

浏览 0提问于2013-04-29得票数 1

回答已采纳

1回答

Debian 8+ PHP: /tmp/权限被拒绝

debian、php-fpm、tmp

我在Debian 7+PHP5.6上有一个运行良好的网站，最近我决定将我的Debian安装升级到Debian 8。errno: 2,errcontext: { Options: null, status: 0,

浏览 0提问于2015-05-29得票数 0

回答已采纳

2回答

php版本切换报Access denied.？

php、access

Access denied. 切回模式5恢复正常，请问大神们，这是什么情况？谢谢

浏览 467提问于2018-10-14

2回答

PHP能否被限制为只能在某些文件夹中工作？

php、apache

我几乎可以肯定PHP总是能够在服务器上的任何地方对任何文件做任何事情，但我想知道是否有一种方法可以将它限制为只在一个文件夹中工作，以及有什么要求？有什么方法可以防止这种情况发生吗？如果病毒侵入WordPress的1个安装-我希望它只停留在那里。

浏览 2提问于2012-08-03得票数 0

回答已采纳

1回答

我在设置会话变量时遇到了问题。我将一些数据存储在会话变量中，但它们似乎没有正确存储，或者至少我无法访问它们。在我运行MAMP的本地计算机上，它可以工作，但在使用php5/nginx的prod中，我的会话变量没有存储。(我得到一个未定义的索引错误)。;session.save_path = "/var/lib/php5" 但它以';‘开头，所以我猜它被忽略了？另外，我应该给这个文件夹什么样的访问权限(一旦我找到它)？我如何知道哪

浏览 1提问于2015-02-04得票数 1

1回答

在nginx中为PHP设置根

php、nginx

如何在nginx上为php设置绝对docroot (1.12.2)？die(print_r(getcwd(), TRUE)); 给我/var/www/mydomain.cominclude '/css/style.css';include '/var/www/mydomain.com/css/style.css';server { server_name

浏览 1提问于2018-03-31得票数 0

回答已采纳

1回答

找到open_basedir所需的路径？

php、php-fpm、apache2、open-basedir

我们希望应用open_basedir限制。仅仅设置一个最佳猜测，open_basedir肯定会导致问题。是否有一种方法可以找出实际需要的最小路径集？例如，如果可以使open_basedir限制成为非致命的，这样它就可以记录警告而不是错误，我们可以监视这些警告。但我没办法让open_basedir变成非致命的。

浏览 0提问于2023-05-10得票数 1

2回答

安装安全共享主机(Apache、PHP、MySQL)

apache-2.2、php、fastcgi、php-fpm、chroot

计划是：Apache (mod_security)设置open_basedirmod_fastcgi +php域名解析器不工

浏览 0提问于2011-10-07得票数 3

1回答

PHP chroot* -所有nginx虚拟主机的一个池*

nginx、php-fpm、chroot

现在，我们在一个php-fpm池中有了多个虚拟主机(nginx)。我们希望在chroot中使用同样的方式。Chroot指令是绝对路径/var/www，但chdir应该是/[domain]/httpdocs。

浏览 0提问于2020-05-03得票数 1

1回答

Apache在所有页面上发送“未找到的文件”

php、laravel、apache

然后我进入/etc/php-fpm.d/www.conf，把这个部分从;chroot =编辑到chroot = /home/mysite/public_html/public。group = php-fpmlisten = 127.0.0.1:9000对此：listen = /run&#x

浏览 0提问于2019-02-20得票数 5

1回答

NGINX和PHP使用open_basedir的一般设置和性能问题

nginx、php-fpm、open-basedir

我是通过使用open_basedir指令来做到这一点的。我在每个病毒主机PHP池中添加了以下内容(只显示了vhosta)这样做，mean, across all concurrent requests)似乎，向PHP池添加open_bas

浏览 0提问于2014-09-05得票数 2

回答已采纳

3回答

openssl中的chroot

python、linux、random、openssl、chroot

经过一些故障排除后，我发现openssl失败是因为它试图读取/dev/随机文件，而它是因为chroot中没有/dev/随机文件而失败。我已经确认，如果我在chroot中创建一个/dev/随机文件，连接就会成功。，我考虑过安装devfs文件系统，其中包含/dev/随机文件在我的chroot中，但是我的应用程序和它的sysadmins有一个坏习惯，就是删除chroot的根而不首先卸载所有内容。，我已经考虑过在运行chroot之前从

浏览 7提问于2011-12-21得票数 3

回答已采纳

3回答

PHP -每个虚拟主机都有不同的open_basedir

apache、virtualhost、php、open-basedir

我遇到了这个问题，我有一个运行apache和php的服务器。我们有许多虚拟主机，但是我们已经注意到一个潜在的恶意用户可以使用他的web空间来浏览其他用户的文件(通过一个简单的php脚本)，甚至系统文件，这可能是由于php权限造成的。避免这种情况的一种方法是在php.ini中设置basebir变量，这在单个主机系统中非常简单，但在虚拟主机的情况下，每个主机都有一个basebir。例如/home/X_USER/index.php有所有者X_USER，当apache读取文件index.ph

浏览 1提问于2010-05-06得票数 14

回答已采纳

1回答

nginx + PHP-FPM:取消fastcgi参数

php、nginx、docker、fpm

我有一个运行良好的nginx容器和一个单独的PHP-FPM容器。这两个都来自官方图片。我在标准设置下一切都运行得很好，甚至作为一种安全措施，我也只将数据容器绑定到php-fpm，所以nginx甚至无法访问文件本身。因此，数据容器挂载在/app的php-fpm容器上，一切都很顺利。将chroot设置为/app时一切正常，我将chdir添加到/web中，但一旦我从nginx中删除PATH_TRANSLATED，它就无法工作。我要么得到File not found.:9000; break;

浏览 17提问于2016-09-12得票数 2

5回答

无法在PHP中设置默认时区

php、timezone、php-ini

我已经在我的php.ini文件中设置了这个值，并重新启动了php5-fpm进程但是phpinfo()脚本仍然显示以下内容：phpinfo()还显示正在使用正确的ini文件。sudo service nginx stop当使用mod-php (apache2)而不是fcgi ( nginx中的php )时，date.tim

浏览 0提问于2011-05-28得票数 12

1回答

具有不同php配置的eEach虚拟主机

php、webserver、apache2-module

它们每个都有一个文档根目录：我设置了一个php-fpm，现在我想为他们每个人设置不同的open_basedir。如何强制php-fpm为每个虚拟主机同时获取两个php.ini？

浏览 5提问于2016-02-24得票数 0

2回答

如何赋予特定脚本特殊权限？

php、nginx

我有一个脚本foo.php，它负责处理系统中的一些静态文件。问题是，只有当我使用sudo运行它时，它才能工作，否则将出现权限不足错误。

浏览 4提问于2012-01-11得票数 1

2回答

shell_exec不尊重open_basedir

php、linux、apache

如何让shell_exec遵守我在vhosts文件中设置的open_basedir？

浏览 5提问于2014-04-24得票数 0

点击加载更多