《PHP应用：php文件包含目录配置open_basedir的使用与性能详解》要点：
本文介绍了PHP应用：php文件包含目录配置open_basedir的使用与性能详解，希望对您有用。如果有疑问，可以联系我们。
PHP学习1.open_basedir介绍
PHP学习open_basedir 将php所能打开的文件限制在指定的目录树中,包括文件本身.当程序要使用例如fopen()或file_get_contents()打开一个文件时,这个文件的位置将会被检查.当文件在指定的目录树之外,程序将拒绝打开.
PHP学习本指令不受安全模式打开或关闭的影响.
PHP学习2.open_basedir设置方法
PHP学习1.在php.ini 加入
PHP学习open_basedir="指定目录"
PHP学习2.在程序中使用
PHP学习ini_set('open_basedir', '指定目录');
PHP学习但不建议使用这种方法
PHP学习3.在apache的httpd.conf中的Directory配置
PHP学习php_admin_value open_basedir "指定目录"
httpd.conf中的VritualHost
PHP学习php_admin_value open_basedir "指定目录"
PHP学习4.nginx fastcgi.conf
PHP学习fastcgi_param PHP_VALUE "open_basedir=指定目录"
PHP学习用open_basedir指定的限制实际上是前缀,不是目录名.
PHP学习也就是说 open_basedir=/home/fdipzone 也会允许访问/home/fdipzone_abc,如果要将访问限制为目录,请使用斜线结束路径名,例如:open_basedir=”/home/fdipzone/”
PHP学习如果要设置多个目录,window使用;分隔目录,linux使用:分隔目录.
PHP学习3.使用open_basedir限制目录访问
PHP学习首先创建一个VirtualHost,
PHP学习设置open_basedir 为/home/fdipzone/sites/in.fdipzone.com/
PHP学习
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /home/fdipzone/sites/in.fdipzone.com
ServerName in.fdipzone.com
php_admin_value open_basedir "/home/fdipzone/sites/in.fdipzone.com/"
<Directory "/home/fdipzone/sites/in.fdipzone.com">
allow from all Options + Indexes
</Directory>
</VirtualHost>
PHP学习在上一层目录 /home/fdipzone/sites/ 中创建一个test.txt文件,在in.fdipzone.com中创建php执行以下代码
PHP学习
<?php
echo file_get_contents('../test.txt');
?>
PHP学习因为test.txt不在限定的目录范围内,因此php提示警告
PHP学习Warning: file_get_contents(): open_basedir restriction in effect. File(../test.txt) is not within the allowed path(s): (/home/fdipzone/sites/in.fdipzone.com/) in /home/fdipzone/sites/in.fdipzone.com/index.php on line 3
PHP学习4.设置open_basedir的性能分析
PHP学习open_basedir开启后会影响I/O,因为每个调用的文件都需要判断是否在限制目录内.
PHP学习测试程序,读取限制目录内同一文件10000次
PHP学习
<?php
// 记录开始时间
$starttime = getMicrotime();
// 读取10000次文件
for($i=0; $i<10000; $i++){
file_get_contents('test.txt');
}
// 记录结束时间
$endtime = getMicrotime();
printf("run time %f ms\r\n", ((float)($endtime)-(float)($starttime))*1000);
function getMicrotime(){
list($usec, $sec) = explode(' ', microtime());
return (float)$usec + (float)$sec;
}
?>
PHP学习关闭open_basedir测试
PHP学习run time 137.237072 ms
PHP学习打开open_basedir测试
PHP学习run time 404.207945 ms
PHP学习开启open_basedir后,执行时间是关闭的3倍.
PHP学习总结：使用open_basedir可以限制程序可操作的目录和文件,提高系统安全性.但会影响I/O性能导致系统执行变慢,因此需要根据具体需求,在安全与性能上做平衡.
PHP学习以上这篇php文件包含目录配置open_basedir的使用与性能详解就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持维易PHP.
转载请注明本页网址：
http://www.vephp.com/jiaocheng/1282.html
