VPS偵探

LNMP下防跨站、跨目錄安全設置，僅支持PHP 5.3.3以上版本

2012年10月5日下午 | 作者：VPS偵探

LNMP一鍵安裝包下存在跨站和跨目錄的問題，跨站和跨目錄影響同服務器/VPS上的其他網站，最近看PHP 5.3，在5.3.3以上已經增加了HOST配置，可以起到防跨站、跨目錄的問題。

如果你是PHP 5.3.3以上的版本，可以修改/usr/local/php/etc/php.ini在末尾里加入：

[HOST=www.0794baidu.com] open_basedir=/home/wwwroot/www.0794baidu.com/:/tmp/
[PATH=/home/wwwroot/www.0794baidu.com] open_basedir=/home/wwwroot/www.0794baidu.com/:/tmp/

按上面的這個例子修改，換成你自己的域名和目錄，多個網站就按上面的例子改成多個，最后重啟php-fpm：/etc/init.d/php-fpm restart

如果讓網站可以使用探針需要在/tmp/后加上:/proc/

PHP 5.3.3以上版本的用戶，（LNMP 1.0以上默認已支持，不需要要替換）可以執行：cd /root;rm -f /root/vhost.sh;wget?http://soft.vpser.net/lnmp/ext/vhost.sh;chmod +x /root/vhost.sh，這樣替換原來的vhost.sh文件，以后添加網站就會自動添加HOST防跨站、跨目錄的配置。

為解決升級PHP 5.3.*版本后部分需要PHP 5.2.*版本的程序無法運行的問題，我們會增加一個PHP 5.2的安裝腳本，腳本將在未來幾天發布。

注意：open_basedir 不是萬能的也不是絕對安全的，會阻止一部分防跨目錄的行為，但是同時也存在很多繞過open_basedir的方法。

如有問題或與更好的方法，歡迎在本文或到論壇 lnmp區反饋。

>>轉載請注明出處：VPS偵探本文鏈接地址：http://www.0794baidu.com/security/lnmp-cross-site-corss-dir-security.html

發表評論(46條評論) 分類：VPS安全標簽： LNMP, LNMP一鍵安裝包, LNMP安全設置, LNMP防跨目錄, LNMP防跨站, 防跨目錄, 防跨站

VPS偵探推薦：
遨游主機、Vultr、Linode、搬瓦工、LOCVPS、KVMLA、HOSTKVM、HostXen、80VPS等美國VPS主機，國內推薦騰訊云、阿里云。

發表評論

評論(46條評論)

DDR說道：

2020年05月2日 08:21

學習了
VPS偵探說道：

2014年11月15日 18:14

@liyu, 可以用，5.2的話也可以但有寫不同，參考該樓層：http://www.0794baidu.com/security/lnmp-cross-site-corss-dir-security.html#comment-29351
liyu說道：

2014年11月14日 10:36

@liyu, @VPS偵探
liyu說道：

2014年11月14日 10:36

站長, 請問5.3.28的php版本可以用嗎.
還有5.2版本的腳本不提供了嗎
php升級曾經失敗過不敢輕易升級.
聞其詳說道：

2014年04月25日 09:40

收益良多，感謝！
VPS偵探說道：

2014年02月26日 09:01

@lanmeng, 這個應該是基本沒影響的，phpmyadmin出錯報什么信息？
lanmeng說道：

2014年02月25日 12:14

這樣設置之后discuz論壇確實會變慢，執行時間由原來0.06變成了0.5左右，而且phpmyadmin會出錯無法正常使用
葉子天堂說道：

2013年12月8日 11:27

這個在1.0上面是不是自動設置的啊，我看我的上面也有
麥子說道：

2013年11月20日 21:54

本地是用Sublime Text
linux用的是lnmp1.0 自帶的vi編輯器
VPSer說道：

2013年11月20日 21:08

@麥子, 配置上沒問題，你用什么工具編輯的？
麥子說道：

2013年11月20日 10:58

/usr/local/php/bin/php -v后的報錯信息如下：
PHP: syntax error, unexpected END_OF_LINE, expecting '=' in /usr/local/php/etc/ php.ini on line 1876
PHP 5.4.21 (cli) (built: Nov 18 2013 13:26:13)
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies
with Zend Guard Loader v3.3, Copyright (c) 1998-2013, by Zend Technologies

報錯行上下位置：
1873 [HOST=www.phpmywind.net]
1874 open_basedir=/mnt/wine/wwwroot/cvika/:/tmp/
1875 [PATH=/mnt/wine/wwwroot/cvika]
1876 open_basedir=/mnt/wine/wwwroot/cvika/:/tmp/
1877 [HOST=vps.phpmywind.net]
1878 open_basedir=/home/wwwroot/default01/:/tmp/:/proc/
1879 [PATH=/home/wwwroot/default01]
1880 open_basedir=/home/wwwroot/default01/:/tmp/:/proc/
VPSer說道：

2013年11月20日 09:40

@麥子, /usr/local/php/bin/php -v 看一下，然后貼一下報錯行數上下的配置
麥子說道：

2013年11月19日 15:33

老大，我把lnmp1.0的php升級到了5.4.21，結果按照上面加入到php.ini保存重啟的時候提示
Starting php-fpm PHP: syntax error, unexpected END_OF_LINE, expecting '=' in /usr/local/php/etc/php.ini on line 1880
done
而1880行內容就是 open_basedir=/home/wwwroot/www.0794baidu.com/:/tmp/ 這個
怎么弄呢？
VPSer說道：

2013年08月1日 12:56

@ledzixun.com, 看16樓回復