在CentOS上配置PHP的安全选项，可以通过以下步骤进行：
更新系统和软件包： 首先，确保你的系统和所有软件包都是最新的。这有助于修复已知的安全漏洞。
sudo yum update -y
安装PHP和必要的扩展： 如果你还没有安装PHP，可以使用以下命令安装：
sudo yum install php php-cli php-fpm php-mysqlnd php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath
配置PHP安全选项：
PHP的安全配置主要通过修改php.ini文件来完成。这个文件通常位于/etc/php.ini或/etc/php.d/目录下。
编辑php.ini文件：
使用你喜欢的文本编辑器打开php.ini文件。例如，使用vi编辑器：
sudo vi /etc/php.ini
设置错误报告：
将display_errors设置为Off，以防止敏感信息泄露给用户。
display_errors = Off
启用错误日志：
将log_errors设置为On，并将错误日志记录到指定的文件中。
log_errors = On
error_log = /var/log/php_errors.log
限制文件上传大小：
设置upload_max_filesize和post_max_size以限制上传文件的大小，防止大文件上传攻击。
upload_max_filesize = 10M
post_max_size = 10M
禁用危险函数：
禁用一些危险的PHP函数，如exec、system、shell_exec等，以防止命令注入攻击。
disable_functions = exec,passthru,shell_exec,system
设置会话安全：
设置session.cookie_secure为On，以确保会话cookie仅通过HTTPS传输。
session.cookie_secure = On
设置密码哈希算法：
设置password_hash使用的算法，推荐使用bcrypt。
password_hash_default = bcrypt
配置文件上传目录权限： 确保上传目录的权限设置正确，防止未经授权的访问。
sudo chown -R www-data:www-data /var/www/html/uploads
sudo chmod -R 755 /var/www/html/uploads
重启Web服务器：
修改完php.ini文件后，需要重启Web服务器以使更改生效。如果你使用的是Apache，可以使用以下命令：
sudo systemctl restart httpd
如果你使用的是Nginx和PHP-FPM，可以使用以下命令：
sudo systemctl restart nginx
sudo systemctl restart php-fpm
监控和日志审计： 定期检查错误日志和访问日志，以便及时发现和响应潜在的安全问题。
通过以上步骤，你可以大大提高在CentOS上运行PHP应用的安全性。记得定期更新系统和软件包，以保持最新的安全补丁。