|
|
; open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory or
; per-virtualhost web server configuration file. This directive is
; *NOT* affected by whether Safe Mode is turned On or Off.
open_basedir = .
open_basedir可將用戶(hù)訪問(wèn)文件的活動(dòng)范圍限制在指定的區(qū)域，通常是其家目錄的路徑，也
可用符號(hào)"."來(lái)代表當(dāng)前目錄。注意用open_basedir指定的限制實(shí)際上是前綴,而不是目錄名。
舉例來(lái)說(shuō): 若"open_basedir = /dir/user", 那么目錄 "/dir/user" 和 "/dir/user1"都是
可以訪問(wèn)的。所以如果要將訪問(wèn)限制在僅為指定的目錄，請(qǐng)用斜線結(jié)束路徑名。例如設(shè)置成:
"open_basedir = /dir/user/"
open_basedir也可以同時(shí)設(shè)置多個(gè)目錄, 在Windows中用分號(hào)分隔目錄,在任何其它系統(tǒng)中用
冒號(hào)分隔目錄。當(dāng)其作用于Apache模塊時(shí)，父目錄中的open_basedir路徑自動(dòng)被繼承。
有三種方法可以在Apache中為指定的用戶(hù)做獨(dú)立的設(shè)置:
(a) 在Apache的httpd.conf中Directory的相應(yīng)設(shè)置方法:
php_admin_value open_basedir /usr/local/apache/htdocs/
#設(shè)置多個(gè)目錄可以參考如下:
php_admin_value open_basedir /usr/local/apache/htdocs/:/tmp/
(b) 在Apache的httpd.conf中VirtualHost的相應(yīng)設(shè)置方法:
php_admin_value open_basedir /usr/local/apache/htdocs/
#設(shè)置多個(gè)目錄可以參考如下:
php_admin_value open_basedir /var/www/html/:/var/tmp/
(c) 因?yàn)閂irtualHost中設(shè)置了open_basedir之后, 這個(gè)虛擬用戶(hù)就不會(huì)再自動(dòng)繼承php.ini
中的open_basedir設(shè)置值了,這就難以達(dá)到靈活的配置措施, 所以建議您不要在VirtualHost
中設(shè)置此項(xiàng)限制. 例如,可以在php.ini中設(shè)置open_basedir = .:/tmp/, 這個(gè)設(shè)置表示允許
訪問(wèn)當(dāng)前目錄(即php腳本文件所在之目錄)和/tmp/目錄.
請(qǐng)注意: 若在php.ini所設(shè)置的上傳文件臨時(shí)目錄為/tmp/, 那么設(shè)置open_basedir時(shí)就必須
包含/tmp/,否則會(huì)導(dǎo)致上傳失敗. 新版php則會(huì)提示"open_basedir restriction in effect"
警告信息, 但move_uploaded_file()函數(shù)仍然可以成功取出/tmp/目錄下的上傳文件,不知道
這是漏洞還是新功能.
針對(duì)ShopEx472版本的配置：
open_basedir = "D:/Server;../catalog;../include;../../home;../syssite;../templates;../language;../../language;../../../language;../../../../language"
php技術(shù)：PHP 配置文件中open_basedir選項(xiàng)作用，轉(zhuǎn)載需保留來(lái)源！
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
