nginx虚拟主机防webshell跨目录

凝望长空

nginx虚拟主机防webshell跨目录

原文:http://key0.cn/index.php/archives/588
说明：www.key0.cn的web目录/var/www/test;         www.nginx.org的web目录/var/www/test1
1.在nginx.conf里把每个虚拟主机站点请求端口给区别开

1. server
   
2. 
   
3. {
   
4. 
   
5. listen 80;
   
6. 
   
7. server_name www.key0.cn;
   
8. 
   
9. index index.html index.htm index.php;
   
10. 
    
11. root /var/www/test;#limit_conn crawler 20;location ~ .*\.(php|php5)?$
    
12. 
    
13. 
    
14. 
    
15. {
    
16. 
    
17. #fastcgi_pass unix:/tmp/php-cgi.sock;
    
18. 
    
19. fastcgi_pass 127.0.0.1:9000;
    
20. 
    
21. fastcgi_index index.php;
    
22. 
    
23. include fcgi.conf;
    
24. 
    
25. }
    
26. 
    
27. }server
    
28. 
    
29. {
    
30. 
    
31. listen 80;
    
32. 
    
33. server_name www.nginx.org;
    
34. 
    
35. index index.html index.htm index.php;
    
36. 
    
37. root /var/www/test1;#limit_conn crawler 20;location ~ .*\.(php|php5)?$
    
38. 
    
39. {
    
40. 
    
41. #fastcgi_pass unix:/tmp/php-cgi.sock;
    
42. 
    
43. fastcgi_pass 127.0.0.1:9001;
    
44. 
    
45. fastcgi_index index.php;
    
46. 
    
47. include fcgi.conf;
    
48. 
    
49. }
    
50. 
    
51. }
    
52. 复制代码

复制代码

2.为每个站点建一个conf，并进行配置
#cp  /usr/local/php/etc/php-fpm.conf  /usr/local/php/etc/www.key0.cn.conf
#cp  /usr/local/php/etc/php-fpm.conf  /usr/local/php/etc/www.nginx.org.conf
www.key0.cn
在/usr/local/php/etc/www.key0.cn.conf找到php_defines,添加
<value name=”open_basedir”>/var/www/test:/tmp:/var/tmp</value>



www.nginx.org
在/usr/local/php/etc/nginx.org.conf找到php_defines,添加
<value name=”open_basedir”>/var/www/test1:/tmp:/var/tmp</value>

修改为<value name=”listen_address”>127.0.0.1:9001</value>   注意这里的端口号



3.修改 php-fpm启动脚本
首先注释原来的php_fpm_CONF和php_opts
添加$php_fpm_BIN ?fpm ?fpm-config /usr/local/php/etc/www.key0.cn.conf
$php_fpm_BIN ?fpm ?fpm-config /usr/local/php/etc/www.nginx.org.conf


4.启动服务
#/usr/local/php/sbin/php-fpm start
#/usr/local/nginx/sbin/nginx
查看端口#netstat -tlnp


开了9000 9001俩个不同的端口分开处理两个站点请求,两个php-cgi主进程加载不同的conf文件，实验成功.
当然,启动之前记得conf里面的max_children，开启php-cgi子进程数，相应要减少一些，以免造成内存不足

小忻黑夜

谢谢分享