Ubuntu中PHP安全配置怎么做

在Ubuntu中进行PHP安全配置是确保Web应用安全性的重要步骤。以下是一些关键的安全配置措施：

更新系统和软件包

确保系统和所有软件包都是最新的，以防止已知的安全漏洞。

sudo apt update
sudo apt upgrade

安装和配置Web服务器

安装Apache和PHP，并配置Apache以使用PHP模块。

sudo apt install apache2 libapache2-mod-php

编辑Apache的配置文件 /etc/apache2/mods-enabled/php7.4.conf（根据你的PHP版本调整），确保以下配置被添加或确认：

<FilesMatch \.php$>
    SetHandler application/x-httpd-php
</FilesMatch>

然后重启Apache服务：

sudo systemctl restart apache2

配置PHP安全设置

编辑PHP的配置文件 php.ini。这个文件通常位于 /etc/php/7.4/apache2/ 目录下（根据你的PHP版本调整路径）。

• 禁用危险函数：

disable_functions = exec, passthru, shell_exec, system, proc_open, popen, curl_exec, curl_multi_exec, parse_ini_file, show_source

• 限制文件上传：

upload_max_filesize = 2M
post_max_size = 8M

• 启用安全模式（虽然自PHP 5.3起已移除，但可以作为参考）：

safe_mode = On

• 记录错误信息：

display_errors = Off
log_errors = On
error_reporting = E_ALL

• 限制PHP信息泄露：

expose_php = Off

配置Apache以使用 php.ini 文件：

apache2ctl -M | grep php7_module

启用安全模块

启用 mod_security 和 mod_evasive 等Apache模块来防止攻击。

sudo apt install libapache2-mod-security2
sudo a2enmod security2

配置防火墙

使用 ufw（Uncomplicated Firewall）来限制对Web服务器的访问：

sudo ufw allow 'Apache Full'
sudo ufw enable

使用SSL/TLS加密

为了加密客户端和服务器之间的数据传输，使用SSL/TLS证书。你可以通过Let’s Encrypt免费获取证书：

sudo apt install certbot python3-certbot-apache
sudo certbot --apache

定期更新和维护

保持系统和软件的最新状态，定期应用安全补丁：

sudo apt update
sudo apt upgrade

通过以上步骤，你可以显著提高Ubuntu上PHP运行环境的安全性。请根据你的具体需求和环境调整配置。