免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4180 | 回复: 7
打印 上一主题 下一主题

[FreeBSD] 请问FREEBSD下如何控制PHP的执行权限 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-08-22 15:45 |只看该作者 |倒序浏览
5可用积分
我在机器上配置了几个虚拟主机
结果发现
如果在/home/htdocs/guest/abc.com
下上传一个PHP的文件管理器
我可以浏览并控制/home/htdocs下的文件
(我已经加入php_admin_value open_basedir /home/htdocs/)
可是
如果通过IP访问的话还是有问题
请问大家有什么好的解决办法吗

论坛徽章:
0
2 [报告]
发表于 2008-08-22 16:27 |只看该作者
虚拟机可能用JAIL才比较可靠,PHP的话好像没啥好的控制方法。

论坛徽章:
0
3 [报告]
发表于 2008-08-22 16:52 |只看该作者
每个用户配置个虚拟OS,爱怎么折腾都行。

论坛徽章:
0
4 [报告]
发表于 2008-08-22 17:27 |只看该作者
原帖由 llzqq 于 2008-8-22 16:52 发表
每个用户配置个虚拟OS,爱怎么折腾都行。


您这个提议太有创造性了

论坛徽章:
0
5 [报告]
发表于 2008-08-22 17:33 |只看该作者
原帖由 harbinbeer 于 2008-8-22 17:28 发表
open_basedir /home/htdocs/guest
或者用apache的suexec

大哥
还是您的提议最实用
OPEN_BASEDIR已经用过了
能介绍一下SUEXEC吗

论坛徽章:
0
6 [报告]
发表于 2008-09-01 12:31 |只看该作者
在每个虚拟主机配置指令中添加
php_value open_basedir

如果你对安全有近乎怪癖的追求的话,用jail方式运行每个虚拟主机,启动一个反向代理转发URL请求。

论坛徽章:
0
7 [报告]
发表于 2008-09-01 12:38 |只看该作者
:wink:  php.ini 文件里做下限制哦,这东西google一G一大把,go on

论坛徽章:
0
8 [报告]
发表于 2008-09-09 16:06 |只看该作者
用suphp即可。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP