Ubuntu PHP配置如何实现安全加固

ubuntu

小樊

2025-08-25 18:25:33

栏目: 编程语言

以下是Ubuntu PHP配置的安全加固关键步骤：

系统与软件更新
定期更新系统和PHP软件包，修复安全漏洞：
```
sudo apt update && sudo apt upgrade  
```
配置php.ini文件
- 禁用危险函数：在php.ini中设置disable_functions禁用高危函数（如exec,system等）。
- 限制文件上传：通过upload_max_filesize和post_max_size限制上传文件大小。
- 关闭敏感信息显示：设置display_errors=Off，开启log_errors记录错误日志。
- 限制脚本访问目录：使用open_basedir限制PHP仅能访问指定目录（如/var/www/html）。
PHP-FPM安全配置
- 非root用户运行：在/etc/php/{version}/fpm/pool.d/www.conf中设置user和group为非root用户（如www-data）。
- 限制监听地址：将listen参数设为127.0.0.1:9000，仅允许本地访问。
启用安全模块
- mod_security：安装并启用Web应用防火墙模块，拦截恶意请求。
```
sudo apt install libapache2-mod-security2  
sudo a2enmod security2  
```
- OPcache：启用缓存提升性能，减少安全风险。
防火墙与访问控制
- UFW配置：限制HTTP/HTTPS端口访问，禁止不必要的端口。
```
sudo ufw allow 'Nginx Full'  
sudo ufw enable  
```
- Fail2Ban：防止暴力破解，监控日志自动封禁异常IP。
其他安全措施
- HTTPS加密：使用Let’s Encrypt配置SSL/TLS，确保数据传输安全。
- 权限管理：设置文件/目录权限为755（目录）和644（文件），避免777权限。
- 定期备份：备份配置文件和数据库，防止数据丢失。

完成配置后，重启服务生效：

sudo systemctl restart php{version}-fpm nginx/apache2

参考来源：

Ubuntu PHP配置如何实现安全加固

最新问答

相关标签