在PHP-FPM中設立chroot，有很好的隔離作用，提高系統安全性，但是要想建立一個合理的PHP-FPM Chroot環境難度有點大，比用debootstrap等工具建立還要麻煩，下面通過參考相關資料，把PHP-FPM之Chroot執行環境整理出來，分享給大家。
本文以Ubuntu 14.04.2為例，php-fpm使用的是 ppa:ondrej/php5-5.6 提供的PHP5.6版本，跟系統自帶以及Debian系統的php-fpm和系統目錄結構應該是一致的。CentOS請自行調整。
php-fpm的chroot環境配置和所使用的服務器前端沒有關聯，也不強求Apache/Nginx進行chroot。當然那樣更安全——也更復雜。
1.建立目錄結構
chroot的目錄選擇為 /var/www/chroot ，其中頁面文件放置在 /var/www/chroot/public 。
執行下面的命令建立基本的目錄結構：
- bash
- mkdir -p /var/www/chroot/
- cd /var/www/chroot
- mkdir -p public bin dev tmp usr/sbin/ usr/share/zoneinfo/ var/run/nscd/ var/lib/php5/sessions var/www
- cp -a /dev/zero /dev/urandom /dev/null dev/ #注3
- chmod --reference=/tmp tmp/
- chmod --reference=/var/lib/php5/sessions var/lib/php5/sessions #注4
- chown -R root:root . #注2
- chown -R www-data:www-data public/ #注2
- cd var/www
- ln -s ../.. chroot #注1
學習交流
- HTC M8怎么換主題 M8換主題方法12-23
- 錘子手機如何開啟單手撥號面板12-23
- OPPO R7拍照音如何關閉12-23
- LG G3如何開啟來電翻轉靜音12-23
- 兩種方式登錄FTP10-30
- 查看一個頂級域名下所有的二級域名10-30
- 用HOSTS文件屏蔽網站 建立網站映射的方法10-30
- 域名狀態及其意義總結10-30
- 二級域名原理以及程序，申請即可開通10-28
熱門圖片
猜你喜歡的新聞
新聞熱點
2024-04-27 13:35:46
2024-04-27 13:33:47
2024-04-24 22:53:44
2024-04-23 19:32:50
2024-04-23 19:25:50
2024-04-23 19:13:19
疑難解答
