首页 > 代码库 > php.ini配置文件详解

php.ini配置文件详解

php.ini配置文件详解

查找 php.ini路径:

# /usr/local/php/bin/php -i |head

看那一行Loaded Configuration File => /usr/local/php/etc/php.ini。如果这里为None,那么就说明没有加载到具体的php.ini.找到php.ini之后,用vim打开它,发现很多行都是以开头的,这个符号在php.ini中作为注释符号,也就是说只要是以开头的行都是不起作用的。而php.ini中常用的配置如下:

(1)配置disable_function

disable_function(禁用函数)=

eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close(高风险函数)

说明:在PHP中有非常多的函数,在这些函数中有一些是不太安全的,所以有必要把他们禁掉。像exec,shell_exec都是在PHP代码中执行Linux shell命令,很危险,要禁掉。

(2)配置error_log

查看PHP的错误信息

遇到错误时,我们访问网站通常会显示白页,什么都没有,状态码是500。

第一种情况,可以直接把错误信息显示在浏览器中,配置方法是,在php,ini中找到display error=on,重启Apache服务后,刷新网页,发现不再是白页,而是具体的错误。这样我们可以根据错误来调试PHP代码了。这种情况适合临时调试,但是这种情况不适合长期配置,因为所有内容都会显示在浏览器上,假如哪天PHP程序员不小心写错一段代码,而且没有测试直接上传到服务器上了,那么我们的用户就会直接看到这些错误,这样是不合适的。

第二种情况,把错误信息输出到一个文件中,具体配置如下:

[root@qiangge ~]# vim /usr/local/php/etc/php.ini          加入或者更改

display_errors=off            " off/on"不可以/可以在浏览器中显示错误信息

log_errors=on

error_log=/export/servers/php/logs/error.log

说明:该文件一开始是不存在的,为了避免权限问题不能自动生成该文件,我们可以先创建该文件并且修改权限为777

error_reporting =E_ALL | E_STRICT

说明:首先要把错误不在浏览器显示,第二打开错误日志开关,然后指定错误日志的路径,最后定义错误日志的级别。配置完成后记得要重启Apache服务,才会生效。

php错误日志级别:

; E_ALL             所有错误和警告(除E_STRICT外)

; E_ERROR           致命的错误。脚本的执行被暂停。

; E_RECOVERABLE_ERROR    大多数的致命错误。

; E_WARNING         非致命的运行时错误,只是警告,脚本的执行不会停止。

; E_PARSE            编译时解析错误,解析错误应该只由分析器生成。

; E_NOTICE          脚本运行时产生的提醒(往往是我们写的脚本里面的一些bug,比如某个变量没有定义),这个错误不会导致任务中断。

; E_STRICT          脚本运行时产生的提醒信息,会包含一些php抛出的让我们要如何修改的建议信息。

; E_CORE_ERROR      在php启动后发生的致命性错误

; E_CORE_WARNING    在php启动后发生的非致命性错误,也就是警告信息

; E_COMPILE_ERROR    php编译时产生的致命性错误

; E_COMPILE_WARNING  php编译时产生的警告信息

; E_USER_ERROR       用户生成的错误

; E_USER_WARNING    用户生成的警告

; E_USER_NOTICE      用户生成的提醒

& 表示并且

~ 表示非

| 表示或者

比如: error_reporting  =  E_ALL & ~E_NOTICE  表示错误级别为E_ALL 并且除了E_NOTICE 

(3)配置open_basedir

在PHP中是有这个open_basedir概念的,他的意思是,把执行PHP的用户限定在指定的路径下,这样通过权限缩小的方式达到安全目的。作为一个网站,其实只需让PHP用户访问到网站代码即可,没有必要让他去访问其他目录。

配置如下:

[root@qiangge ~]# vim /usr/local/php/etc/php.ini            加入或者更改

php.ini: open_basedir = /dir1/:/dir2

说明:/dir1和/dir2为我们允许PHP可以访问的两个目录,同样可以是多个,目录之间用:分隔。一旦限定后,如果PHP试图去访问

除/dir1和/dir2外的目录下的文件时,就会报错了。错误类似于,Warning: file_exists() [function.file-exists]: open_basedir restriction in effect. File(../123.php)is not within the allowed path(s):

除了在php.ini中定义open_basedir外,其实我们还可以在Apache的配置文件中定义,因为一个Apache下可能有多个站点,我们要针对不同的站点限制不同的open_basedir,配置如下:

#vim httpd.conf 或者虚机主机配置文件,加入

php_admin_value open_basedir "/dir1/:/dir2/"

这两个都是针对的解析php文件的,写一个简单的html可不行


本文出自 “12350027” 博客,谢绝转载!

php.ini配置文件详解