原文地址: http://www.itdhz.com/post-131.html
此文解决了我主机上多虚拟主机用户权限控制的大难题,特此收藏备用!
nginx为多用户多域名提供虚拟主机一直都是个问题.在php的执行上是采用fastcgi的方式运行的.php在fastcgi模式下虽然效率有很多提升,但是也暴露出一个问题,就是安全性问题.php以fastcgi方式运行一般是采用tcp或者socket方式,这两种方式本质上是一样的. 都是以同一个用户权限执行,这样在多用户多域名多网站的情况下就变得很糟糕,很容易形成跨站.被黑客利用的话,他就可以遍历整台服务器中php执行权限能 访问的地方,也就是多个网站的目录.原因就是因为fastcgi方式执行的php对每个目录指定的open_basedir是一样的.
下面简单介绍一种nginx下防止多站点之间跨目录访问的方法:对每个站点采用不同的fastcgi端口进行处理.
server
{
listen 80;
server_name www.itdhz.com;
index index.html index.htm index.php;
root /home/wwwroot/www;
#limit_conn crawler 20;
location ~ .*.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
}
我的另一个站点配置
server
{
listen 80;
server_name soft.itdhz.com;
index index.html index.htm index.php;
root /home/wwwroot/soft;
#limit_conn crawler 20;
location ~ .*.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9001;
fastcgi_index index.php;
include fcgi.conf;
}
}
这里需要注意的是,fastcgi_pass unix:/tmp/php-cgi.sock 和 fastcgi_pass 127.0.0.1:9001 这是两种不同的处理方式,同时只能使用其中的一种,这里我们需要用到的是后面一种,把前面的注销掉。
cp /usr/local/php/etc/php-fpm.conf /usr/local/php/etc/www.conf
cp /usr/local/php/etc/php-fpm.conf /usr/local/php/etc/soft.conf
在www.conf中找到php_defines,添加内容
<value name="”open_basedir”">/home/wwwroot/www:/tmp:/var/tmp</value>
在www.conf中找到listen_address,修改内容为
<value name=”listen_address”>127.0.0.1:9000</value>
在soft.conf中找到php_defines,添加内容
<value name="”open_basedir”">/home/wwwroot/soft:/tmp:/var/tmp</value>
在soft.conf中找到listen_address,修改内容为
<value name=”listen_address”>127.0.0.1:9001</value>
这里注意一下端口号,别设置错了,要和nginx.conf里面对应。
3.修改 /usr/local/php/sbin/php-fpm启动脚本
默认的php-fpm(部分代码)是下面这样的:
php_fpm_BIN=/usr/local/php/bin/php-cgi
php_fpm_CONF=/usr/local/php/etc/php-fpm.conf
php_fpm_PID=/usr/local/php/logs/php-fpm.pid
php_opts="--fpm-config $php_fpm_CONF"
case $1 in
start)
$php_fpm_BIN --fpm $php_opts
4.配置完成了,启动服务
/usr/local/php/sbin/php-fpm start
/usr/local/nginx/sbin/nginx -s reload
开了9000 9001俩个不同的端口分开处理两个站点请求,两个php-cgi主进程加载不同的conf文件。 当然,启动之前记得conf里面的max_children,开启php-cgi子进程数,相应要减少一些,以免造成内存不足。
在写这篇文章的时候,我试了好几次都没有成功,主要原因是php-fpm启动脚本里面写错了。前面两步一般不会出问题,主要是第三步,如果启动不成功,多检查检查就会发现问题了。
分享到:
相关推荐
nginx虚拟主机防webshell完美版,使用nginx的朋友可以参考下。
nginx开机自启动配置文件,在[CentOS 7.6 64位]系统下运行正常。 编译安装nginx后,将该配置文件放在服务器的/usr/lib/systemd/system/目录下,然后启动nginx服务。
nginx-cookbook-recipes-high-performance
本书第一部分首先讲述了Nginx服务器的功能、模块管理和进程管理,然后讲述Nginx如何处理请求,在这个基础之上再认识Nginx提供的服务器的名字,Nginx服务器最大的焦点在于高并发和反向代理,在不多却足够使用的模块...
1、修改config/index.js 2、修改路由route/index ...以上这篇解决vue项目nginx部署到非根目录下刷新空白的问题就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持软件开发网。
Nginx的安装需要四个依赖:gcc、pcre、zlib、openssl yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel ...安装nginx,进入nginx-1.14.2目录,执行如下命令 ./configure make make install
优化nginx大并发——轻松应对上万并发访问 优化Nginx突破十万并发 搭建web nginx服务器是网站开发必不可少的技能,学好了,给公司省大钱
mac无坑安装nginx(csdn)————程序
Nginx配置文件——一级域名、二级域名
keystoke证书转换nginx证书工具,jdk keytool.exe生成的.keystore格式证书通过他可以转换为.key、.pfx、.crt证书,用于配置https证书
隐藏窗口启动Nginx和PHP——Nginx1.14.2+php-VC15-x64+RunHiddenConsole+启动和停止脚本
有时候需要访问服务器上的一些静态资源,比如挂载其他设备上的图片到本地的目录,而本地的目录不在nginx根目录下,这个时候就需要简单的做一下目录映射来解决,比如想通过浏览器... location /image/ { ...
nginx autoindex美化,目录树美化,linux文件浏览器,不同的实现方式和样式,多种选择
Nginx禁止目录列出配置 Nginx禁止目录列出配置 在PHP网站中,在没有进行配置的情况下,攻击者可以通过在网址后面加上“../”或者“/*53.pdf”等语句来读取网站目录,这是不利于服务器和网站安全的。 Nginx禁止目录列...
由于生成的证书是jks格式,nginx不能直接用,需要要转成PEM格式,这要用到jks2pfx工具进行转换。 jks2pfx的命令格式:JKS2PFX.bat keystore password alias exportname keystore:KeyStore文件绝对路径 password:...
java面试——Nginx面试专题.zip
Nginx安装的时候不指定安装目录,会默认安装到/usr/local/nginx下,因此如果需要改变安装目录的同学,可以按照以下方法安装。
nginx:alpine离线镜像包,使用docker load -i nginxalpine.tar
本书第一部分首先讲述了Nginx服务器的功能、模块管理和进程管理,然后讲述Nginx如何处理请求,在这个基础之上再认识Nginx提供的服务器的名字,Nginx服务器最大的焦点在于高并发和反向代理,在不多却足够使用的模块...
Docker挂载nginx到本地目录,我写的超级详细,小白跟着做就会了,大神可能会觉得啰嗦。