本文介绍Linux系统中Apache服务器和PHP的安全设置，希望对于初学Apache服务器相关的朋友有帮助，更多Apache安装、配置、报错处理等资源请本站内搜索。
（1 ） safe_mode：以安全模式运行php ；在php.ini 文件中使用如下
safe_mode = On（使用安全模式）
safe_mode = Off （关闭安全模式）
在apache的httpd.conf中VirtualHost 的相应设置方法
php_admin_flag safe_mode On （使用安全模式）
php_admin_flag safe_mode Off（关闭安全模式）
或者：
php_admin_value safe_mode 1 （使用安全模式）
php_admin_value safe_mode 0 （关闭安全模式）
（2 ） safe_mode_include_dir：无需UID/GID 检查的目录；
（3 ） open_basedir ：将用户可操作的文件限制在某目录下；
a 、在Apache的httpd.conf中Directory 的相应设置方法：
php_admin_value open_basedir /usr/local/apache/htdocs/：/tmp/
b 、在php.ini 中设置open_basedir = .：/tmp/ ，这个设置表示允许
访问当前目录（即PHP 文件所在目录）和/tmp/ 目录。
（4 ） disable_functions：设置禁用函数；
典型的安全性配置
disable_functions = shell_exec，system，exec，passthru，show_source
，get_cfg_var，dl
若允许用户调试程序，则配置如下：
disable_functions = shell_exec，system，exec，passthru
（5 ） register_globals ：禁止注册全局变量；
register_globals = On （自动注册为全局变量）
register_globals = Off（不可注册为全局变量）
（6 ） magic_quotes_gpc ：令敏感字元转义
magic_quotes_gpc = On
magic_quotes_gpc = Off
在Apache的httpd.conf中VirtualHost 的相应设置方法：
php_admin_flag magic_quotes_gpc on
或者：
php_admin_value magic_quotes_gpc 1
声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。
