在php.ini中设置open_basedir排错

回复 收藏

在php.ini中将open_basedir = /date/:/tmp/设置成值允许访问网站根目录和/tmp/目录,测试时,网站打不开。
查看错误日志(前提是已经开启php的错误日志记录)发现
PHP Warning:  Unknown: open_basedir restriction in effect. File(/data/www/index.php) is not within the allowed path(s): (/data/www/:/tmp) in Unknown on line 0
[04-Jan-2016 12:57:16 UTC] PHP Warning:  Unknown: failed to open stream: Operation not permitted in Unknown on line 0
可是明明我已经将目录设置好了。(此处省略500字)
经过一番的查阅,发现也要将在设置指定路径的时候也要将当前目录的路径也要包括进来。
在php.ini中将open_basedir = /date/:/tmp/:./





PHP 配置文件中open_basedir选项作用(转自网络)
如下是php.ini中的原文说明以及默认配置:
; open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory or
; per-virtualhost web server configuration file. This directive is
; *NOT* affected by whether Safe Mode is turned On or Off.
open_basedir = .
open_basedir可将用户访问文件的活动范围限制在指定的区域,通常是其家目录的路径,也
可用符号"."来代表当前目录。注意用open_basedir指定的限制实际上是前缀,而不是目录名。
举例来说: 若"open_basedir = /dir/user", 那么目录 "/dir/user" 和 "/dir/user1"都是
可以访问的。所以如果要将访问限制在仅为指定的目录,请用斜线结束路径名。例如设置成:
"open_basedir = /dir/user/"

open_basedir也可以同时设置多个目录, 在Windows中用分号分隔目录,在任何其它系统中用
冒号分隔目录。当其作用于Apache模块时,父目录中的open_basedir路径自动被继承。

有三种方法可以在Apache中为指定的用户做独立的设置:

(a) 在Apache的httpd.conf中Directory的相应设置方法:

php_admin_value open_basedir /usr/local/apache/htdocs/
#设置多个目录可以参考如下:
php_admin_value open_basedir /usr/local/apache/htdocs/:/tmp/


(b) 在Apache的httpd.conf中VirtualHost的相应设置方法:
php_admin_value open_basedir /usr/local/apache/htdocs/
#设置多个目录可以参考如下:
php_admin_value open_basedir /var/www/html/:/var/tmp/

(c) 因为VirtualHost中设置了open_basedir之后, 这个虚拟用户就不会再自动继承php.ini
中的open_basedir设置值了,这就难以达到灵活的配置措施, 所以建议您不要在VirtualHost
中设置此项限制. 例如,可以在php.ini中设置open_basedir = .:/tmp/, 这个设置表示允许
访问当前目录(即PHP脚本文件所在之目录)和/tmp/目录.

请注意: 若在php.ini所设置的上传文件临时目录为/tmp/, 那么设置open_basedir时就必须
包含/tmp/,否则会导致上传失败. 新版php则会提示"open_basedir restriction in effect"
警告信息, 但move_uploaded_file()函数仍然可以成功取出/tmp/目录下的上传文件,不知道
这是漏洞还是新功能.

针对ShopEx472版本的配置:

open_basedir = "D:/Server;../catalog;../include;../../home;../syssite;../templates;../language;../../language;../../../language;../../../../language"
转自:http://www.jb51.net/article/19231.htm
2016-02-29 09:47 举报
已邀请:
0

蔡炳森

赞同来自:

本帖最后由 蔡炳森 于 2016-2-29 09:59 编辑

备注:在apache中加入php_admin_value open_basedir "/data/www/:/tmp/“时测试时正常的。不知道为何会出现这样的问题。原先有做过这样的设置(当时环境是apache2.4)是不用将当前路径加入进去的。不知道其他人是否有出现过这样的情况。
0

sweetzwl

赞同来自:

蔡炳森 发表于 2016-2-29 09:53
备注:在apache中加入php_admin_value open_basedir "/data/www/:/tmp/“时测试时正常的。不知道为何会出现 ...

在apache2.2.31中 , 怎么设置都是错, 我怀疑这个open_basedir是不是就是个BUG

回复帖子,请先登录注册

退出全屏模式 全屏模式 回复
评分
可选评分理由: