Chinaunix

标题: 请问FREEBSD下如何控制PHP的执行权限 [打印本页]

作者: phpunion 时间: 2008-08-22 15:45
标题: 请问FREEBSD下如何控制PHP的执行权限
我在机器上配置了几个虚拟主机
结果发现
如果在/home/htdocs/guest/abc.com
下上传一个PHP的文件管理器
我可以浏览并控制/home/htdocs下的文件
（我已经加入php_admin_value open_basedir /home/htdocs/)
可是
如果通过IP访问的话还是有问题
请问大家有什么好的解决办法吗

作者: macafee 时间: 2008-08-22 16:27
虚拟机可能用JAIL才比较可靠，PHP的话好像没啥好的控制方法。

作者: llzqq 时间: 2008-08-22 16:52
每个用户配置个虚拟OS，爱怎么折腾都行。

作者: phpunion 时间: 2008-08-22 17:27

原帖由 llzqq 于 2008-8-22 16:52 发表
每个用户配置个虚拟OS，爱怎么折腾都行。

您这个提议太有创造性了

作者: phpunion 时间: 2008-08-22 17:33

原帖由 harbinbeer 于 2008-8-22 17:28 发表
open_basedir /home/htdocs/guest
或者用apache的suexec

大哥
还是您的提议最实用
OPEN_BASEDIR已经用过了
能介绍一下SUEXEC吗

作者: Siroh 时间: 2008-09-01 12:31
在每个虚拟主机配置指令中添加
php_value open_basedir

如果你对安全有近乎怪癖的追求的话，用jail方式运行每个虚拟主机，启动一个反向代理转发URL请求。

作者: lhm0491 时间: 2008-09-01 12:38
:wink: php.ini 文件里做下限制哦,这东西google一G一大把,go on

作者: hpunix 时间: 2008-09-09 16:06
用suphp即可。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)