PHP基础配置
查看PHP配置文件得位置
# /usr/local/php/bin/php -i |grep -i "loaded configuration file"
显示了文件位置
在lht.com目录下
# vim test.php
文件内写入
<?php
phpinfo() ?>
使用浏览器打开 lht.com/test.php,可以看到加载了配置文件并显示了详细的文件位置
如果没有显示重新加载配置文件 -t graceful
我们发现之前在检测php模块的时候会出现警告的提示信息
出现改警告信息是说明时区设置出现问题，需要修改php的配置文件
# vim /usr/local/php/etc/php.ini
修改时区为亚洲上海，删除这一行前面的注释符号
发现没有警告信息了
还可以配置需要禁用PHP函数，以下函数建议禁用，以保证网页的安全
phpinfo()
功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。
危险等级：中
passthru()
功能描述：允许执行一个外部程序并回显输出，类似于 exec()。
危险等级：高
exec()
功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。
危险等级：高
system()
功能描述：允许执行一个外部程序并回显输出，类似于 passthru()。
危险等级：高
chroot()
功能描述：可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式
PHP 时才能工作，且该函数不适用于 Windows 系统。
危险等级：高
scandir()
功能描述：列出指定路径中的文件和目录。
危险等级：中
chgrp()
功能描述：改变文件或目录所属的用户组。
危险等级：高
chown()
功能描述：改变文件或目录的所有者。
危险等级：高
shell_exec()
功能描述：通过 Shell 执行命令，并将执行结果作为字符串返回。
危险等级：高
proc_open()
功能描述：执行一个命令并打开文件指针用于读取以及写入。
危险等级：高
proc_get_status()
功能描述：获取使用 proc_open() 所打开进程的信息。
危险等级：高
error_log()
功能描述：将错误信息发送到指定位置（文件）。
安全备注：在某些版本的 PHP 中，可使用 error_log() 绕过 PHP safe mode，
执行任意命令。
危险等级：低
ini_alter()
功能描述：是 ini_set() 函数的一个别名函数，功能与 ini_set() 相同。
具体参见 ini_set()。
危险等级：高
ini_set()
功能描述：可用于修改、设置 PHP 环境配置参数。
危险等级：高
ini_restore()
功能描述：可用于恢复 PHP 环境配置参数到其初始值。
危险等级：高
dl()
功能描述：在 PHP 进行运行过程当中（而非启动时）加载一个 PHP 外部模块。
危险等级：高
pfsockopen()
功能描述：建立一个 Internet 或 UNIX 域的 socket 持久连接。
危险等级：高
syslog()
功能描述：可调用 UNIX 系统的系统层 syslog() 函数。
危险等级：中
readlink()
功能描述：返回符号连接指向的目标文件内容。
危险等级：中
symlink()
功能描述：在 UNIX 系统中建立一个符号链接。
危险等级：高
popen()
功能描述：可通过 popen() 的参数传递一条命令，并对 popen() 所打开的文件进行执行。
危险等级：高
stream_socket_server()
功能描述：建立一个 Internet 或 UNIX 服务器连接。
危险等级：中
putenv()
功能描述：用于在 PHP 运行时改变系统字符集环境。在低于 5.2.6 版本的 PHP 中，可利用该函数
修改系统字符集环境后，利用 sendmail 指令发送特殊参数执行系统 SHELL 命令。
危险等级：高
打开php配置文件
# vim /usr/local/php/etc/php.ini
把下面的函数
phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen
粘贴到disable_functions的后面
重新加载配置文件 -t graceful
PHP日志相关配置
在访问http://www.lht.com/test.php时会出现以下警告
虽然禁用了phpinfo()函数，但是这样的警告信息还是提示了文件的目录等重要信息，给了不法分子可乘之机，所以要
配置php文件
# vim /usr/local/php/etc/php.ini
按下图修改 display_errors = Off
关闭展示错误信息的功能
重新加载配置文件 -t graceful
这时重新访问发现显示的是空白页面，不清楚网页发生什么错误，所以还需要配置
配置error_log
修改 log_errors = On
然后找到错误日志的文件位置
把日志放到/tmp目录下，删除前面的注释符号
调整错误报告级别 为 E_ALL
PHP错误日志的级别
; E_ALL 所有错误和警告（除E_STRICT外）
; E_ERROR 致命的错误。脚本的执行被暂停。
; E_RECOVERABLE_ERROR 大多数的致命错误。
; E_WARNING 非致命的运行时错误，只是警告，脚本的执行不会停止。
; E_PARSE 编译时解析错误，解析错误应该只由分析器生成。
; E_NOTICE 脚本运行时产生的提醒（往往是我们写的脚本里面的一些bug，比如某个变量没有定义），这个错误不会导致任务中断。
; E_STRICT 脚本运行时产生的提醒信息，会包含一些php抛出的让我们要如何修改的建议信息。
; E_CORE_ERROR 在php启动后发生的致命性错误
; E_CORE_WARNING 在php启动后发生的非致命性错误，也就是警告信息
; E_COMPILE_ERROR php编译时产生的致命性错误
; E_COMPILE_WARNING php编译时产生的警告信息
; E_USER_ERROR 用户生成的错误
; E_USER_WARNING 用户生成的警告
; E_USER_NOTICE 用户生成的提醒
重新加载配置文件 -t graceful
再次使用浏览器访问lht.com/test.php然后去查看错误日志的内容
# cat /tmp/php_errors.log
出现了报警提示
有时候会出现无法自动生成错误日志，需要手动创建并且给予权限
配置open_basedir
什么是 open_basedir
隔离两个网站文件时使用，防止一个网站的文件被黑客攻击之后，从而导致整个网站被黑
修改php配置文件
# vim /usr/local/php/etc/php.ini
找到open_basedir这一行
修改为open_basedir = /usr/local/apache2.4/docs/lht.com:/tmp/
表示只可以访问lht.com目录下的网站
放开/tmp目录的原因是，tmp目录是记录php_errors.log文件的目录，如果无法访问就不能记录错误日志
虚拟主机配置open_basedir
上面的open_basedir有一个弊端，如果lht.com下面有多个网站，就不能单个做出限制
修改虚拟主机配置文件
# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
php_admin_value open_basedir "/data/wwwroot/testdomain.com/:/tmp/"
重新加载配置文件 -t graceful
PHP扩展模块安装
查看php已经安装的模块
# /usr/local/php/bin/php -m
切换目录
# cd /usr/local/src/
使用wget命令下载一个redis包（如果不能使用wget，需要提前安装）
# wget http://pecl.php.net/get/redis-2.2.5.tgz
# tar -zxvf redis-2.2.5.tgz
# cd redis-2.2.5/
执行
# /usr/local/php/bin/phpize
在redis-2.2.5目录下生产 configure 文件
编译文件
# ./configure --with-php-config=/usr/local/php/bin/php-config
# make
# make install
查看redis模块安装目录
# /usr/local/php/bin/php -i | grep extension_dir
extension_dir => /usr/local/php/lib/php/extensions/no-debug-non-zts-20131226 => /usr/local/php/lib/php/extensions/no-debug-non-zts-20131226
sqlite3.extension_dir => no value => no value
修改php配置文件
# vim /usr/local/php/etc/php.ini
在文件最后一行加入一行extension = redis.so
重新加载配置文件 -t graceful
# /usr/local/php/bin/php -m