nginx下的php访问权限貌似终于完美解决了

freebsd · 发表于 2009-11-23 19:37:40

http://www.sunk.eu.org/viewthrea ... ighlight=%2Bfreebsd

原来发的貌似有问题，但绝不是网上某人说的原因。

nginx在80端口接受到访问请求后，会把请求转发给9000端口的php-cgi进行处理
而如果修改php.ini中open_basedir= ../../../../../ ，针对两个不同的网站，www.a.com , www.b.com都会把请求发送给9000处理，而如果先访问www.a.com那么../../../../../就会变成A网站的根目录地址，然后这时候如果你访问www.b.com，那么open_basedir仍然是A网站的根目录，但是对于B来说，又是不允许访问的，所以就造成了，第二个站点打开以后会出现no input files

真是的，居然不能用，怒了，修改源代码解决，代码清楚的表明 open_basedir 每次请求都是重新计算路径的，会出现所说的问题，是因为php执行的时候经常会改变当前路径，造成最后 ../../../../../ 以后路径不对，而不是请求一次open_basedir就固定了。

修改以后重新编译，非常完美，不用 ../../../这些东西了

演示站点：
http://www.xyhack.net
http://uc.anxsoft.com
http://www.anxsoft.com

不用 ../../../，完美自然的限制住在自己网站的根目录，每个网站不用特别的配置，php不能访问到别的网站目录里

ys.jpg (29.28 KB, 下载次数: 6)

配置情况

phpini.jpg (26.36 KB, 下载次数: 6)

1.jpg (12.57 KB, 下载次数: 6)

2.jpg (16.25 KB, 下载次数: 6)

3.jpg (13.21 KB, 下载次数: 6)

大家看看，如果到明天没什么问题就把修改方法公布

[ 本帖最后由 freebsd 于 2009-11-23 19:40 编辑 ]

cnx · 发表于 2009-11-23 19:51:20

收藏一下，暂时没用难搞死。

RyoKazami · 发表于 2009-11-23 20:20:24

我也就這里沒弄明白今天總算來了教程等明天的修改教程

Turing · 发表于 2009-11-23 20:24:20

好贴，建议斑竹射精

junhan · 发表于 2009-11-23 20:26:40

等教程```现在VPS10多个站，急需啊

lemss · 发表于 2009-11-23 20:32:41

呵呵，暂时用不到了

雨落无声 · 发表于 2009-11-23 20:40:22

提示: 作者被禁止或删除内容自动屏蔽

loveloli · 发表于 2009-11-23 20:41:36

坐等楼主的教程，为了这个问题折腾了很久了。

gdtv · 发表于 2009-11-23 20:55:28

原帖由 freebsd 于 2009-11-23 19:37 发表
 http://www.sunk.eu.org/viewthrea ... ighlight=%2Bfreebsd

大家看看，如果到明天没什么问题就把修改方法公布

怎么看啊？怎么哪里？你给出的网址没有webshell怎么看？

cpuer · 发表于 2009-11-23 21:17:45

期待，webshell能给测试下不？

		自动登录	找回密码
密码			注册

雨落无声雨落无声当前离线积分 11742	7^# 发表于 2009-11-23 20:40:22 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
雨落无声雨落无声当前离线积分 11742
	回复支持反对举报

[经验] nginx下的php访问权限貌似终于完美解决了