Как я могу написать open_basedir следующим образом -> open_basedir = 'var / home / * /'

Question

Как вы знаете. Вы должны написать open_basedir = '/var/home' и т. Д.

Я хочу написать так: open_basedir = '/var/home/*/'

Что мне нужно, так это то, что php должен ограничивать каждый каталог, находящийся в домашнем каталоге, для всех разных каталогов.

Короткий вопрос: как мне написать open_basedir вот так: open_basedir = 'var/home/*/'?

Большое спасибо.

Answer 1

Если вы хотите ограничить PHP собственным домашним каталогом каждого пользователя, вам нужна установка PHP, в которой:

1. PHP работает с учетными данными пользователя
2. PHP принимает индивидуальную конфигурацию

Типичным случаем является установка CGI (или FastCGI), а не запуск PHP в качестве модуля Apache. Затем вы можете предоставить собственный файл php.ini для каждого пользователя.

Кстати, я не проверял, но, возможно, open_basedir = "~" работает как положено ...

====== РЕДАКТИРОВАТЬ ======

Некоторые пояснения, вытекающие из комментария ФП:

1. В оболочках Unix «~» является синонимом «домашнего каталога текущего пользователя», поэтому это «/ var / home / john», если вы john, и «/ var / home / michael», если вы Майкл. «var / home / ~ /» не имеет особого значения: это просто каталог с именем ~.

2. Многие программы используют это соглашение оболочки. Я не знаю, делает ли это PHP.

3. CGI позволяет выполнять произвольные программы на сервере, поэтому он менее защищен, чем статический HTML, так же, как скейтборд менее безопасен, чем космический челнок. Но мы не говорим о выполнении произвольных программ: мы говорим о выполнении интерпретатора PHP. Это будет так же безопасно, как PHP и ваша среда.

4. Если вы заинтересованы в данной теме, Google для FastCGI (реализация CGI с повышенной производительностью). Многие хостинг-провайдеры используют его.

Answer 2

Можно. Вы должны указать каждый путь в директиве:

open_basedir = "/var/home/path1/:/var/home/path2/:/var/home/path3/"