LAMP-php配置优化

1、/usr/local/php7/etc/php.ini是php的配置文件

[[email protected] ~]# /usr/local/php7/bin/php -i | grep -i ‘loaded configuration file‘
Loaded Configuration File => /usr/local/php7/etc/php.ini

2、禁用不安全的功能

[[email protected] ~]# cat /usr/local/php7/etc/php.ini |grep disable_functions
disable_functions =eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close,phpinfo
##如果禁用eval函数，就算可以上传php文件也是不能执行的。
##禁用phpinfo防止网站php信息泄露。

3、错误信息处理

[[email protected] ~]# vi /usr/local/php7/etc/php.ini
display_errors = Off                   ##游览器不返回错误信息
log_errors = On                        ##记录错误日志
error_log = /tmp/php_errors.log        ##定义错误日志存放路径
error_reporting = E_ALL & ~E_NOTICE    ##设置错误日志等级

4、时区

[[email protected] ~]# vi /usr/local/php7/etc/php.ini
date.timezone = Asia/Shanghai

5、open_basedir

[[email protected] ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
php_admin_value open_basedir "/data/www/123.com:/tmp/"
##允许先上传到tmp目录下，然后再次转到其他目录下