Linux apache 安全配置 限制跨目录浏览

ServerAdmin [email protected]                                     这里填管理员邮箱
php_admin_value open_basedir /www/linuxzg/www   就是这句，限制PHP访问目录
DocumentRoot /www/linuxzg/www                         这里是网站根目录
ServerName www.linuxzg.cn                                 这里是绑定域名
DirectoryIndex index.php index.html index.htm        默认首页



在 httpd.conf的文件里加上        php_admin_value open_basedir /www/linuxzg/www意思就是将该网站PHP访问权限，限制在这个目录。。能有效的防止PHP 木马跨目录。。


apache虚拟主机

为了，我们通常会在虚拟主机设置中，加入这一行
php_admin_value open_basedir "/usr/local/apache/htdocs/www"
但这会导致move_uploaded_file不能读取临时目录中的上传文件，导致上传文件失失败。
一般会提示以下错误:
Warning: move_uploaded_file() [function.move-uploaded-file]: open_basedir restriction in effect. File(/tmp/phpqwg5rO) is not within the allowed path(s): (/usr/local/apache/htdocs/www) in /usr/local/apache/htdocs/www/includes/lib_common.php on line 3130
解决方法：
将上传文件的临时目录加入到php_admin_value open_basedir后面，最后看起来是这样的：
<VirtualHost *:80>
php_admin_value open_basedir "/usr/local/apache/htdocs/www:/tmp"
</VirtualHost>
注意：两个目录之间是冒号隔开。

把PHP脚本操作限制在web目录可以避免程序员使用copy函数把系统文件拷贝到web目录。move_uploaded_file不受open_basedir的限制，所以不必修改php.ini里upload_tmp_dir的值。