nginx+php防跨站的解决方法

服务器跨站,跨目录是服务器主要的安全危害之一，下面提供Linux上nginx+php防跨站的解决方法。

解决办法：操作步骤

vi /etc/php.ini #编辑,在最后添加以下代码，修改open_basedir的目录为站点路径

[HOST=bbs.abc.com]

[PATH=/data/wwwroot/bbs.abc.com]

open_basedir=/data/wwwroot/bbs.abc.com/:/tmp/

[HOST=www.abc.com]

[PATH=/data/wwwroot/www.abc.com]

open_basedir=/data/wwwroot/www.abc.com/:/tmp/

:wq! #保存退出

备注：如果有多个站点，可以依次添加

service nginx restart #重启nginx

service php-fpm restart #重启php-fpm

随机推荐

Linux Bash严重漏洞修复紧急通知
尊敬的阿里云ECS用户：您好，日前Linux官方内置Bash中新发现一个非常严重安全漏洞（漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271 ），黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏
IIS一键网站管理助手
西部数码网站管理助手,是一款自动建立虚拟主机站点的程序，通过本程序可以自动建立IIS站点、FTP帐号、网站目录等，并且各网站以独立用户隔离运行，解决FSO安全风险。特别适合于租用独立主机、VPS、主机托管的站长使用。本软件还搭配了自动化的服务器环境设置
Apache配置文件httpd.conf中文注释
# # 基于 NCSA 服务的配置文件。 # #这是Apache服务器主要配置文件。 #它包含服务器的影响服务器运行的配置指令。 #参见URL:http://httpd.ache.org/doc-2.0/以取得关于这些指令的详细信息 # #不要只是简单的阅读这些指令信息而不去理解它。 #这里只是做了简
nginx一个简单的负载均衡的示例
nginx一个简单的负载均衡的示例，把www.domain.com均衡到本机不同的端口，也可以改为均衡到不同的地址上。复制代码代码如下: http { upstream myproject { server 127.0.0.1:8000 weight=3; server 127.0.0.1:8001; server 127.0.0.1:8002; server 127.0.0
本地Apache测试环境多站点虚拟目录配置
常用看到技术在本地测试DEDE或PHPCMS时，直接把程序放在www目录下的子目录下，本地测试正常后，上传服务器导致路径信息出错的情况，所以一般建议在本地测试时，以新建虚拟目录的方式来进行。下面是Appserv中配置多站点的方法，其它测试环境类似。怎么使用Ap

nginx+php防跨站的解决方法

相关文章

随机推荐