2.8-PHP.in配置文件詳解

配置文件路徑可通過命令查看

/usr/local/php/bin/php -i |head

vim /usr/local/php/etc/php.ini

1）disable_functions 禁用一些高風險的函數,默認為空

disable_functions = eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,

chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close

2 ）error_log 錯誤日志相關配置

        ①display_errors 顯示錯誤 默認Off

           “On” ：為開啟

           “Off”：為關閉　（生產環境建議）

            Off時，PHP程序有錯誤，瀏覽器不會顯示，而是顯示為空白頁。此時可用curl來定位故障狀態碼。500為php程序錯誤。 On時，瀏覽器顯示錯誤提示信息。           

　　　　② log_errors 日志記錄功能

           設為“On”

        ③ error_log 日志保存位置

           示例 ：error_log = /usr/local/php/logs/php_errors.log

          名字可以自定義，logs目錄不會自動創建，請手動創建，且權限為777。因為寫入者為apache

           mkdir /usr/local/php/logs/;chmod 777 /usr/local/php/logs/            

           注 ：或將其目錄所屬主與組改為daemon

3）error_reporting 配置日志格式和級別

error_reporting = E_ALL & ~E_NOTICE

注：邏輯關系中 &為或 ~為非 

4) open_basedir安全選項

open_basedir = /usr/local/src/Discuz:/tmp    限制只能訪問2個目錄 （php.ini只能配置一條）

如果服務器被***獲取權限，也只能查看這兩個目錄，不能查看以外的目錄

如果有多個網站，需要開啟open_basedir。只能在apache中的虛擬主機配置中插入代碼

php_admin_value open_basedir "/usr/local/src/Discuz:/tmp"

注：如果Apache配置了basedir，則php.ini可以不用配置basedir，一條起作用即可。