如何配置Ubuntu上的PHP安全选项

在Ubuntu上配置PHP安全选项是确保Web应用程序安全的重要步骤。以下是一些常见的PHP安全配置选项和建议：

1. 更新PHP和依赖包

首先，确保你的PHP和所有相关依赖包都是最新的。

sudo apt update
sudo apt upgrade
sudo apt install php php-cli php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip

2. 配置PHP-FPM

如果你使用的是PHP-FPM，编辑/etc/php/7.4/fpm/php.ini文件（根据你的PHP版本调整路径）。

; 开启错误日志
error_log = /var/log/php-fpm/error.log

; 设置错误报告级别
display_errors = Off
log_errors = On

; 禁用危险函数
disable_functions = eval,exec,passthru,shell_exec,system

; 设置文件上传大小限制
upload_max_filesize = 10M
post_max_size = 10M

; 设置脚本执行时间限制
max_execution_time = 30

; 设置内存限制
memory_limit = 128M

; 启用OPcache
[opcache]
zend_extension=opcache.so
opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=4000
opcache.revalidate_freq=60

3. 配置PHP CLI

如果你使用的是PHP CLI，编辑/etc/php/7.4/cli/php.ini文件（根据你的PHP版本调整路径）。

; 开启错误日志
error_log = /var/log/php-cli/error.log

; 设置错误报告级别
display_errors = Off
log_errors = On

; 禁用危险函数
disable_functions = eval,exec,passthru,shell_exec,system

; 设置脚本执行时间限制
max_execution_time = 30

; 设置内存限制
memory_limit = 128M

4. 配置Web服务器

如果你使用的是Apache，编辑/etc/apache2/apache2.conf文件。

<Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

<FilesMatch \.php$>
    SetHandler "proxy:fcgi://localhost:9000"
</FilesMatch>

如果你使用的是Nginx，编辑/etc/nginx/sites-available/default文件。

server {
    listen 80;
    server_name yourdomain.com;

    root /var/www/html;
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

5. 配置防火墙

确保你的防火墙配置正确，只允许必要的端口。

sudo ufw allow 'Apache Full'
sudo ufw enable

6. 定期更新和备份

定期更新你的系统和PHP版本，并定期备份你的网站和数据库。

sudo apt update && sudo apt upgrade
sudo mysqldump -u username -p database_name > backup.sql

7. 使用HTTPS

确保你的网站使用HTTPS，可以通过Let’s Encrypt免费获取SSL证书。

sudo apt install certbot python3-certbot-apache
sudo certbot --apache -d yourdomain.com

通过以上步骤，你可以大大提高Ubuntu上PHP应用程序的安全性。记得定期检查和更新你的配置，以应对新的安全威胁。