本篇文章给大家带来的内容是关于PHP环境如何进一步加强安全防范？php环境安全加强的方法介绍，有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。
PHP应用部署后，开发者或者运维人员应该时刻关注PHP方面的漏洞消息，升级PHP版本，对PHP环境进行安全加固。本文将给大家介绍如何从WEB安全方面让你的网站更坚固更安全。
1.启用 PHP 的安全模式
PHP 环境提供的安全模式是一个非常重要的内嵌安全机制，PHP 安全模式能有效控制一些 PHP 环境中的函数（例如system()函数），对大部分的文件操作函数进行权限控制，同时不允许对某些关键文件进行修改（例如 /etc/passwd）。但是，默认的 php.ini 配置文件并没有启用安全模式。
您可以通过修改 php.ini 配置文件启用 PHP 安全模式：
safe_mode = on
2.用户组安全
当您启用安全模式后，如果safe_mode_gid选项被关闭，PHP 脚本能够对文件进行访问，且相同用户组的用户也能够对该文件进行访问。
因此，建议您将该选项设置为关闭状态：
safe_mode_gid = off
注意： 该选项参数仅适用于 Linux 操作系统。
如果不进行该设置，您可能无法对服务器网站目录下的文件进行操作。
3.安全模式下执行程序主目录
如果启用了安全模式后，想要执行某些程序的时候，可以指定需要执行程序的主目录，例如：
safe_mode_exec_dir = /usr/bin
一般情况下，如果不需要执来2源gaodaima#com搞(代@码&网行什么程序，建议您不要指定执行系统程序的目录。您可以指定一个目录，然后把需要执行的程序拷贝到这个目录即可，例如：
safe_mode_exec_dir = /temp/cmd
但是，更推荐您不要执行任何程序。这种情况下，只需要将执行目录指向网页目录即可：
safe_mode_exec_dir = /usr/www
注意：执行目录的路径以您实际操作系统目录路径为准。
4.安全模式下包含文件
如果您需要在安全模式下包含某些公共文件，您只需要修改以下选项即可：
safe_mode_include_dir = /usr/www/include/
一般情况下，PHP 脚本中包含的文件都是在程序已经写好的，可以根据您的具体需要进行设置。
5.控制 PHP 脚本能访问的目录
使用open_basedir选项能够控制 PHP 脚本只能访问指定的目录，这样能够避免 PHP 脚本访问不应该访问的文件，一定程度下降低了 phpshell 的危害。一般情况下，可以设置为只能访问网站目录：
open_basedir = /usr/www
6.关闭危险函数
如果您启用了安全模式，那么可以不需要设置函数禁止，但为了安全考虑，还是建议您进行相关设置。例如，您不希望执行包括system()等在内的执行命令的 PHP 函数，以及能够查看 PHP 信息的phpinfo()等函数，那么您可以通过以下设置禁止这些函数：
disable_functions = system, passthru, exec, shell_exec, popen, phpinfo, escapeshellarg, escapeshellcmd, proc_close, proc_open, dl
如果您想要禁止对于任何文件和目录的操作，那么您可以关闭以下文件相关操作。
disable_functions = chdir, chroot, dir, getcwd, opendir, readdir, scandir, fopen, unlink, delete, copy, mkdir, rmdir, rename, file, file_get_contents, fputs, fwrite, chgrp,chmod, chown
注意： 以上设置中只列举了部分比较常用的文件处理函数，您也可以将上面的执行命令函数和这些文件处理函数相结合，就能给抵制大部分的 phpshell 威胁。
转载请注明原文链接：PHP环境如何进一步加强安全防范？php环境安全加强的方法介绍
