关于Nginx+PHP的虚拟主机目录权限控制的探究
Nginx的使用者最近越来越多，很多大型网站也都从Apache或其他平台迁移到了Nginx。但在我使用Nginx的过程中有个问题一直未得到解决，就是如何限制Nginx+PHP的目录权限
我们知道，在Apache中可以很容易的对虚拟目录进行权限控制，如：
<VirtualHost www.xpb.cn>
ServerAdmin xiaopb@live.com
DocumentRoot /usr/www/xpb/
ServerName www.xpb.cn:80
ServerAlias www.xpb.cn
ErrorLog logs/default-error_log
php_admin_value open_basedir "/tmp/:/usr/www/xpb/"
</VirtualHost>
关键是后面的这句php_admin_value，这样就限制了php的操作目录仅限于/tmp/和/usr/www/xpb/这两个目录了。对于 Apache虚拟主机来说，这个设置十分有用，结合在php.ini中禁用一些php函数，几乎可以杜绝PHP木马对其他站点及系统的危害。我虽没专业做过Linux下的虚拟主机，但相信各大虚拟主机商也是这么做的。
看来对于Apache最好的办法还是使用“在php.ini中禁用一些危险的php函数和在Apache虚拟主机中配置php_admin_value”的方式来做虚拟主机的安全。
关于Nginx的配置文件，参考了很多资料，好像是不支持php_admin_value open_basedir，也就是Nginx暂时还没有 Apache的 php_myadmin_value这类的设置。如果用Nginx做虚拟主机，各用户之间的目录安全控制如何来做呢？网上很多人说，限制上传文件类型，做好程序安全不就行了么？对，对于自己的站点来说这样完全可以。但如果虚拟主机是给别人用的，又给予了FTP权限，总不能不让人上传php 文件吧。参考以上，如果用Nginx来做虚拟主机，目前看来安全的配置方法是：
、用低权限账号运行Nginx。
2、在php.ini中禁用危险的函数。如：system,passthru,shell_exec,exec,popen,proc_open,chroot,scandir,chgrp,chown等，但禁止太多的函数可能对某些php程序的正常运行产生影响。
3、在php.ini中设置open_basedir,如：open_basedir = "/usr/local/webserver/nginx /html/www.xpb.cn_7da347bc1a9fd621/:/usr/local/webserver/nginx/html/www2.xpb.cn_7da347bc1a9fd621/"
4、各个虚拟主机用户放在不易于猜到的目录，如：www.xpb.cn_7da347b
相关文档：
准备:
lighttpd-1.4.15.tar.gz
php-4.4.2.tar.gz
mysql-5.0.20a.tar.gz
开始:
1 编译安装lighttpd
# tar zxvf lighttpd-1.4.15.tar.gz
# cd lighttpd-1.4.15
# ls
# ./configure --prefix=/usr/local/lighttpd //此部无法编译时提示安装prce-devel
#&nbs ......
我也是一ASP转PHP的初学者，我这里有一好的网站拿来与大家一起分享，希望大家会喜欢！
http://www.w3school.com.cn/
也还有一些好的视频也拿来与大家一起分享！
http://hi.baidu.com/ylinuxs/blog/item/4433d3354a58fed1a2cc2b26.html ......
由于公司项目的需要，最经在研究Quercus一个纯java的php引擎。项目这两个需要做的就是将该引擎裁剪，做一个相对安全的版本，提供给ISV使用，同时，在引擎中提供默认的接口供调用。所以先研究了一下，在Quercus引擎的支持下，PHP如何与java集成。
以下是学习到的几点：
1、如果使用 Resin-IoC/WebBeans来组织应用的服 ......
php验证码显示红色叉叉
这个问题困扰我半天了。在本机上测试是正常的，环境是win2003+php+mssql.显示正常。
现在我把程序转移到新服务器上，验证码就不显示了，不知道是什么情况，我检测了服务器环境，gd是支持的，如下图:
但是，就是不显示，如有高手，请跟帖，谢谢了。 ......
Apache 版本： 2.2
PHP 版本：5.2.11
Eclipse下载地址：http://downloads.zend.com/pdt/all-in-one/zend-eclipse-php-galileo-SR1-win32-x86.zip
解压后运行Eclipse.exe
选择工作空间
我选择了E:\PHPworkspace
这时要插入一步
打开Apache的配置文件httpd.conf
查找”DocumentRoot“
修改documentroot的� ......
