open_basedir 是一个 PHP 配置选项,用于限制 PHP 脚本可以访问的文件系统目录。这有助于提高系统安全性,防止潜在的恶意代码访问或修改服务器上的敏感数据。
在 CentOS 系统中,您可以通过以下步骤配置 open_basedir:
打开 PHP 配置文件。通常,该文件位于 /etc/php.ini。使用文本编辑器打开它,例如使用 vi 或 nano:
sudo vi /etc/php.ini
或者
sudo nano /etc/php.ini
在 php.ini 文件中找到 open_basedir 设置。如果找不到,请在文件末尾添加以下行:
open_basedir = /var/www/html/:/tmp/
这里,我们将允许 PHP 脚本访问 /var/www/html/ 目录(您的网站根目录)和 /tmp/ 目录(临时文件目录)。您可以根据需要修改这些路径。
如果您希望允许多个目录,可以用冒号(:)分隔它们。例如:
open_basedir = /var/www/html/:/tmp/:/var/www/uploads/
保存并关闭 php.ini 文件。
重启您的 web 服务器以使更改生效。对于 Apache,您可以使用以下命令:
sudo systemctl restart httpd
对于 Nginx 和 PHP-FPM,您需要重启 PHP-FPM 服务:
sudo systemctl restart php-fpm
sudo systemctl restart nginx
现在,open_basedir 设置已生效,PHP 脚本将只能访问您在配置文件中指定的目录。请确保正确设置 open_basedir,以免意外限制了合法文件的访问。