Wie legen Sie für bestimmte Verzeichnis open_basedir

Habe ich ein Verzeichnis /htdocs/unsecured und ich beschränken möchten, was in diesem Verzeichnis oder seinen Unterverzeichnissen aus Zugriff auf alles, was außerhalb dieses Verzeichnisses. Wo und wie setze ich open_basedir für dieses Verzeichnis nur?

InformationsquelleAutor L84 | 2012-11-08
  1. 14

    Können Sie festlegen open_basedir in der Apache-Konfigurationsdatei php.ini oder in einer .htaccess-Datei.

    Ich in der Regel setzen Sie diese in einen apache-config-Datei wie /etc/httpd/conf/httpd.conf.

    Haben Sie eine Verzeichnis-Struktur für Ihre aktuelle Domäne/virtual-host und fügen Sie die Zeile direkt in es:

    <VirtualHost 123.123.123.123:80>
    <Directory /htdocs/unsecured>
        php_admin_value open_basedir "C:/htdocs/unsecured"
    </Directory>
</VirtualHost>

    Hinweis: Das 123.123.123.123 ist die IP-Adresse der domain und dieses Beispiel blockieren potentiell Blätter aus viel von Daten für diese Konfiguration zeigt nur, was nötig ist, damit der open_basedir.

    In php.ini, die Sie tun können, diese auf einer viel allgemeineren Ebene (und es wird angewendet, um jeder Domäne auf Ihrem server) mit:

    open_basedir = "/htdocs/unsecured"

    In .htaccess, sollten Sie in der Lage sein, die folgenden (obwohl ich es noch nicht getestet):

    php_value open_basedir "/htdocs/unsecured"

    BEARBEITEN (Windows-Pfad)

    Pro-ein Kommentar, läufst du xammp auf Windows (und nicht mit Virtuellen Hosts). Mit diesen Informationen, ich würde vorschlagen, um Ihre open_basedir Regel in Ihrem php.ini - Datei. Dies sollte (hoffentlich) für Sie arbeiten:

    open_basedir = "C:\xampp\htdocs\unsecured"

    In linux, ein : ist ein Feld-Trennzeichen. In Windows, die ; ist der separator - so sollte Arbeit, aber ich bin nicht in der Lage es zu testen, persönlich.

    • Ok, aber was für ein Pfad muss ich verwenden? Was ist /Pfad/zu/deiner/Seite? Es ist eine Windows-Maschine, also den Pfad zu diesem Verzeichnis ist E:\xampp\htdocs\unsecure so kann ich ersetzen Sie /Pfad/zu/deinem/Ort mit diesem? Was ist mit dem Doppelpunkt, die beide in den Pfad und in die open_basedir als Trennzeichen? Oder ist der /Pfad/zu/deiner/Seite relativ zum htdocs-Verzeichnis? Verwende ich vorwärts oder rückwärts-Schrägstriche? Sollte ich die Anführungszeichen um den Pfad herum? Ich habe open_basedir in docs und es ist sehr vage
    • Die /path/to/your/site war das im Bezug auf eine Maschine mit mehreren virtuellen hosts konfiguriert, unter der Annahme, dass /htdocs/unsecure war nicht in Bezug auf Ihre Website. Wenn es ist, können Sie nur verwenden, statt. In Windows, Sie sollten in der Lage sein, um es mit backslashes wie open_basedir = "C:\xampp\htdocs\unsecure", aber ich gemeinhin sieht es mit forwardslashes (wie bei linux): open_basedir = "C:/xampp/htdocs/unsecure". Ich arbeite nicht viel mit Windows, so würde ich vorschlagen, Versuch-und-Fehler (traurig aber wahr). Und ja, ich würde vorschlagen, setzen Sie Anführungszeichen um den Pfad (nicht erforderlich, wenn).
    • Ich weiß nicht, was virtual-hosts oder Websites sind in diesem Kontext. Ich stecke einfach alles in /htdocs. Ich weiß nicht, wie zu setzen php_admin_value open_basedir für dieses Verzeichnis, weil der Pfad ein Doppelpunkt und der Doppelpunkt ist auch ein Trennzeichen. Nevermind, ich sehe in den docs, dass ein Semikolon verwendet wird, auf Windows. Trotzdem, beschissen docs.
    • Toller Tipp, danke! Aber wird dies auch verhindern, dass ein shell_exec("ls /")?
    • Ich Antworte mir selbst: es wird sich nicht verhindern. Um zu verhindern, dass die ganzen Funktionen shell_exec, exec, passthru, etc... sollte deaktiviert werden, damit das gewünschte Verzeichnis oder vhost: apache-and-php-security-limiting-subdomains
    • Um zu verhindern, dass system-Funktionen wie Exec ,passthru,shell_exec, system, sollten Sie die Richtlinien disable_functions und disable_classes in php.ini
    • Dieser parameter kann nicht eingestellt werden .htaccess

    InformationsquelleAutor newfurniturey
  2. 0

    Können Sie ändern Sie die open_basedir in php.ini, in Ihre httpd.conf oder während der Laufzeit als auch.

    InformationsquelleAutor Ene
Schreibe einen Kommentar