centos php如何安全设置

在CentOS上安全设置PHP，可以遵循以下步骤：

1. 更新系统和软件包： 首先，确保您的CentOS系统和所有相关软件包都是最新的。使用以下命令更新系统：

   sudo yum update
   

2. 安装PHP及其扩展： 使用以下命令安装PHP及其常用扩展：

   sudo yum install php php-cli php-fpm php-mysqlnd php-json php-common php-mbstring php-xml php-gd php-mcrypt php-zip
   

3. 配置PHP： 编辑PHP配置文件/etc/php.ini，根据您的需求进行相应的设置。例如，您可以禁用危险函数、设置上传文件大小限制等。以下是一些常见的安全设置：

   • 禁用危险函数： 找到disable_functions设置项，添加您想要禁用的函数。例如：

     disable_functions = eval,assert,system,curl_exec,curl_multi_exec,parse_ini_file,show_source
     

   • 设置上传文件大小限制： 找到upload_max_filesize和post_max_size设置项，根据您的需求设置合适的值。例如：

     upload_max_filesize = 10M
     post_max_size = 10M
     

   • 设置错误报告： 找到display_errors和log_errors设置项，建议在生产环境中关闭错误显示，但记录到日志文件中。例如：

     display_errors = Off
     log_errors = On
     error_log = /var/log/php_errors.log
     

   • 设置文件上传目录权限： 确保文件上传目录的权限设置正确，以防止未经授权的访问。例如：

     chmod 755 /var/www/html/uploads
     chown apache:apache /var/www/html/uploads
     

4. 配置PHP-FPM： 编辑PHP-FPM配置文件/etc/php-fpm.d/www.conf，设置合适的用户和组，以及监听方式。例如：

   user = apache
   group = apache
   listen.owner = apache
   listen.group = apache
   listen.mode = 0660
   

5. 重启服务： 重启PHP-FPM和Web服务器（如Apache或Nginx）以应用更改：

   sudo systemctl restart php-fpm
   sudo systemctl restart httpd
   

   或者，如果您使用的是Nginx：

   sudo systemctl restart nginx
   

6. 定期更新和维护： 定期更新CentOS系统、PHP及其扩展，以确保安全漏洞得到修复。

遵循以上步骤，您可以在CentOS上安全地设置PHP。但请注意，这只是一个基本的指南，您可能需要根据您的具体需求和环境进行调整。