php 虚拟主机安全 设置

欢迎进入Linux社区论坛，与200万技术人员互动交流 >>进入 为了安全，我们通常会在虚拟主机设置中，加入这一行 php_admin_value open_basedir "/usr/local/apache/htdocs/www" 但这会导致move_uploaded_file不能读取临时目录中的上传文件，导致上传文件失失败

欢迎进入linux社区论坛，与200万技术人员互动交流 >>进入

    为了安全，我们通常会在虚拟主机设置中，加入这一行

    php_admin_value open_basedir "/usr/local/apache/htdocs/www"

    但这会导致move_uploaded_file不能读取临时目录中的上传文件，导致上传文件失失败。

    一般会提示以下错误：

    Warning: move_uploaded_file（） [function.move-uploaded-file]: open_basedir restriction in effect. File（/tmp/phpqwg5rO） is not within the allowed path（s）： （/usr/local/apache/htdocs/www） in /usr/local/apache/htdocs/www/includes/lib_common.php on line 3130

    解决方法：

    将上传文件的临时目录加入到php_admin_value open_basedir后面，最后看起来是这样的：

PHP轻论坛

简介PHP轻论坛是一个简单易用的PHP论坛程序，适合小型社区和个人网站使用。v3.0版本是完全重构的版本，解决了之前版本中的所有已知问题，特别是MySQL保留字冲突问题。主要特点• 简单易用：简洁的界面，易于安装和使用• 响应式设计：适配各种设备，包括手机和平板• 安全可靠：避免使用MySQL保留字，防止SQL注入• 功能完善：支持分类、主题、回复、用户管理等基本功能• 易于扩展：模块化设计，便于

21

查看详情

    php_admin_value open_basedir "/usr/local/apache/htdocs/www:/tmp"

    注意：两个目录之间是冒号隔开。

    把PHP脚本操作限制在web目录可以避免程序员使用copy函数把系统文件拷贝到web目录。move_uploaded_file不受open_basedir的限制，所以不必修改php.ini里upload_tmp_dir的值。