如何在centos上配置php安全设置

在CentOS上配置PHP安全设置可以通过以下几个步骤来实现：

1. 更新系统和PHP： 确保你的系统和PHP都是最新的，以避免已知的安全漏洞。

   sudo yum update
   sudo yum install epel-release
   sudo yum install php php-mysqlnd php-gd php-ldap php-odbc php-pdo php-pecl-mongodb php-pear php-mbstring php-xml php-xmlrpc php-snmp php-soap php-zip
   

2. 配置PHP-FPM或PHP-CGI： 如果你使用的是PHP-FPM，编辑/etc/php-fpm.d/www.conf文件，确保以下设置：

   user = apache
   group = apache
   listen.owner = apache
   listen.group = apache
   listen.mode = 0660
   

   如果你使用的是PHP-CGI，编辑/etc/httpd/conf.d/php-fpm.conf文件，确保类似设置。

3. 配置PHP安全选项： 编辑/etc/php.ini文件，进行以下安全设置：

   • 错误处理：

     display_errors = Off
     log_errors = On
     error_log = /var/log/php_errors.log
     

   • 文件上传：

     file_uploads = On
     upload_max_filesize = 2M
     post_max_size = 8M
     

   • 会话安全：

     session.cookie_httponly = On
     session.cookie_secure = On
     session.use_strict_mode = 1
     session.gc_maxlifetime = 1440
     

   • 数据库连接：

     pdo_mysql.default_socket = /var/lib/mysql/mysql.sock
     

   • OpenSSL：

     openssl.cafile=/etc/pki/tls/certs/ca-bundle.crt
     

   • 其他安全设置：

     magic_quotes_gpc = Off
     allow_url_fopen = Off
     allow_url_include = Off
     open_basedir = /var/www/html/:/tmp/
     

4. 配置防火墙： 使用firewalld或iptables来限制对PHP应用的访问。

   sudo firewall-cmd --permanent --zone=public --add-service=http
   sudo firewall-cmd --permanent --zone=public --add-service=https
   sudo firewall-cmd --reload
   

5. 使用HTTPS： 确保你的网站使用HTTPS来加密数据传输。你可以使用Let’s Encrypt来免费获取SSL证书。

   sudo yum install certbot python2-certbot-apache
   sudo certbot --apache -d yourdomain.com
   

6. 定期更新和维护： 定期更新你的系统和PHP版本，并检查安全公告。

通过以上步骤，你可以大大提高CentOS上PHP应用的安全性。记得在生产环境中谨慎调整这些设置，并根据具体需求进行进一步的优化。