php-fpm chroot功能的使用

本文涉及的产品
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
云解析 DNS,旗舰版 1个月
全局流量管理 GTM,标准版 1个月
简介:

        nginx+php-fpm是现在配置php环境非常流行的组合之一。nginx以其并发能力强,轻巧,速度快而受到非常多人的青睐,php-fpm以其安全,处理php速度快而成为与nginx的最佳组合。php-fpm提供有一个非常重要的功能chroot,它可以把指定的网站完完全全限制在一个目录下,可以对系统和其它虚拟机起到很好的隔离效果,这对系统的安全无疑是加强了不少,下面介绍如何配置。

我们假设域名为www.centos.bz,网站根目录为/home/chroot/www.centos.bz/web,需要把此网站限制在/home/chroot/www.centos.bz。
 
1、php-fpm.conf配置
打开php-fpm.conf文件,把chroot更改为
 
 
 
  1. chroot = /home/chroot/www.centos.bz 
 
2、nginx配置
我们上面把www.centos.bz站点限制在了/home/chroot/www.centos.bz,所以对于php-fpm,此网站根目录已经变成是/web,所以我们需要更改nginx传递给php-fpm的网站根目录地址。
找到
 
 
 
  1. fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; 
更改为
 
 
 
  1. fastcgi_param SCRIPT_FILENAME /web$fastcgi_script_name; 
 
3、一些目录创建
 
 
  1. cd /home/chroot/www.centos.bz/ 
  2. mkdir -p tmp etc bin usr/sbin lib dev/ 
  3. mknod -m 0666 dev/null c 1 3 
  4. mknod -m 0666 dev/random c 1 8 
  5. mknod -m 0666 dev/urandom c 1 9 
  6. mknod -m 0666 dev/zero c 1 5 
  7. chmod 1777 tmp 
4、修复解析
把www.centos.bz的php完全限制在一个目录下后,导致了php无法解析域名,以32位系统为例(64位库文件位置为lib64)下面是修复的步骤,
 
 
 
  1. cd /home/chroot/www.centos.bz/ 
  2. cp /etc/hosts /etc/resolv.conf /etc/nsswitch.conf etc/ 
  3. cp /lib/{ld-linux.so.2,libc.so.6,libdl.so.2,libnss_dns.so.2,libnss_files.so.2,libresolv.so.2,libtermcap.so.2}  lib/ 
这样php就可以解析域名了。
 
5、修复sendmail功能
同样chroot目录后,就无法发送邮件了,我们这里使用mini_sendmail代为发送邮件。同样以32位系统为例。
 
 
 
  1. cd /home/chroot/www.centos.bz/ 
  2. cp -P /bin/bash /bin/sh bin 
  3. cp /etc/passwd /etc/group etc 
  4. cd /tmp 
  5. wget http://www.acme.com/software/mini_sendmail/mini_sendmail-1.3.6.tar.gz 
  6. tar xzf mini_sendmail-1.3.6.tar.gz 
  7. cd mini_sendmail-1.3.6 
  8. make 
  9. cp mini_sendmail /home/chroot/www.centos.bz/usr/sbin/sendmail 









本文转自 紫色葡萄 51CTO博客,原文链接:http://blog.51cto.com/purplegrape/1179640,如需转载请自行联系原作者
目录
相关文章
|
2月前
|
设计模式 算法 PHP
PHP中的设计模式:策略模式的深入探索与实践在软件开发的广袤天地中,PHP以其独特的魅力和强大的功能,成为无数开发者手中的得力工具。而在这条充满挑战与机遇的征途上,设计模式犹如一盏明灯,指引着我们穿越代码的迷雾,编写出更加高效、灵活且易于维护的程序。今天,就让我们聚焦于设计模式中的璀璨明珠——策略模式,深入探讨其在PHP中的实现方法及其实际应用价值。
策略模式,这一设计模式的核心在于它为软件设计带来了一种全新的视角和方法。它允许我们在运行时根据不同情况选择最适合的解决方案,从而极大地提高了程序的灵活性和可扩展性。在PHP这门广泛应用的编程语言中,策略模式同样大放异彩,为开发者们提供了丰富的创作空间。本文将从策略模式的基本概念入手,逐步深入到PHP中的实现细节,并通过一个具体的实例来展示其在实际项目中的应用效果。我们还将探讨策略模式的优势以及在实际应用中可能遇到的挑战和解决方案,为PHP开发者提供一份宝贵的参考。
|
2月前
|
PHP
深入浅出PHP之文件上传功能
【9月更文挑战第26天】本文将带你了解PHP中的文件上传功能,从基本概念到实战操作,一步步教你如何实现文件上传。我们将通过代码示例和详细的解释,让你轻松掌握这一技能。
|
2月前
|
设计模式 存储 算法
PHP中的设计模式:策略模式的深入解析与应用在软件开发的浩瀚海洋中,PHP以其独特的魅力和强大的功能吸引了无数开发者。作为一门历史悠久且广泛应用的编程语言,PHP不仅拥有丰富的内置函数和扩展库,还支持面向对象编程(OOP),为开发者提供了灵活而强大的工具集。在PHP的众多特性中,设计模式的应用尤为引人注目,它们如同精雕细琢的宝石,镶嵌在代码的肌理之中,让程序更加优雅、高效且易于维护。今天,我们就来深入探讨PHP中使用频率颇高的一种设计模式——策略模式。
本文旨在深入探讨PHP中的策略模式,从定义到实现,再到应用场景,全面剖析其在PHP编程中的应用价值。策略模式作为一种行为型设计模式,允许在运行时根据不同情况选择不同的算法或行为,极大地提高了代码的灵活性和可维护性。通过实例分析,本文将展示如何在PHP项目中有效利用策略模式来解决实际问题,并提升代码质量。
|
3月前
|
数据处理 PHP 开发者
PHP中实现简易计算器功能
【8月更文挑战第31天】在编程的世界里,将理论应用到实践是检验知识掌握程度的试金石。本文将通过一个简单的PHP项目——构建一个简易计算器,引导你理解PHP的基本语法及其在实际应用中的运用。我们将从零开始,逐步搭建起这个计算器,并在过程中加深对PHP数据处理和函数使用的理解。无论你是初学者还是希望温故而知新的开发者,这篇文章都将为你提供一次愉快的编程之旅。
|
3月前
|
Cloud Native PHP Docker
PHP中实现简易计算器功能
【8月更文挑战第31天】本文深入浅出地介绍了云原生技术中的一个重要组成部分—Docker容器。通过实际案例,我们将一起探索如何将应用容器化,并部署到云端。文章不仅涵盖了Docker的基本操作和概念,还提供了详细的代码示例,帮助初学者快速上手。让我们一起开启云原生技术的奇妙旅程吧!
|
4月前
|
编译器 PHP 开发者
深入PHP 7新特性:性能优化与功能增强
【7月更文挑战第15天】本文将深入探讨PHP 7版本中引入的一系列新特性,重点分析这些特性如何对PHP应用的性能进行优化和对功能进行增强。我们将从类型声明的引入、抽象语法树(AST)的改进、到性能提升的各个方面进行剖析,并通过实际代码示例来展示这些新特性的应用。文章旨在为PHP开发者提供一份详尽的指南,帮助他们更好地利用PHP 7的新特性来构建更快、更稳定的应用程序。
48 9
|
5月前
|
大数据 PHP 开发者
深入PHP 7新特性:性能优化与功能增强
【6月更文挑战第19天】在PHP 7的发布中,开发者社区迎来了一系列令人振奋的性能提升和功能增强。本文将深入探讨这些变化如何影响了PHP的应用开发,特别是性能优化方面的细节,如改进的Zend引擎、新增的运算符以及错误处理机制的变革等。我们还将一探究竟,看看这些更新如何使得PHP继续在Web开发领域中保持其竞争力。
|
5月前
|
缓存 Java 编译器
PHP 8的新特性:性能与功能的双重提升
【6月更文挑战第9天】PHP 8携JIT编译器提升性能,引入类型推导和命名参数增强功能。JIT编译器提高执行速度,性能比PHP 7.4提升10%-15%。类型推导增强类型安全性,命名参数提升代码可读性。其他改进包括函数调用优化、垃圾回收机制改进及字符串和数组处理优化,实现性能与功能双重提升,为开发者带来更高效、可靠的PHP体验。
|
5月前
|
Ubuntu 中间件 Linux
linux php添加扩展zip libzip ZipArchive功能
linux php添加扩展zip libzip ZipArchive功能
166 1
|
6月前
|
PHP
PHP公众号开发给用户发微信消息提醒功能
该内容是一个关于如何在时间紧迫的情况下,通过微信客服消息接口实现用户资金到账或成员变动时发送微信通知的项目总结。
56 2