在CentOS上配置PHP的安全選項，可以通過以下步驟進行：
更新系統和軟件包： 首先，確保你的系統和所有軟件包都是最新的。這有助于修復已知的安全漏洞。
sudo yum update -y
安裝PHP和必要的擴展： 如果你還沒有安裝PHP，可以使用以下命令安裝：
sudo yum install php php-cli php-fpm php-mysqlnd php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath
配置PHP安全選項：
PHP的安全配置主要通過修改php.ini文件來完成。這個文件通常位于/etc/php.ini或/etc/php.d/目錄下。
編輯php.ini文件：
使用你喜歡的文本編輯器打開php.ini文件。例如，使用vi編輯器：
sudo vi /etc/php.ini
設置錯誤報告：
將display_errors設置為Off，以防止敏感信息泄露給用戶。
display_errors = Off
啟用錯誤日志：
將log_errors設置為On，并將錯誤日志記錄到指定的文件中。
log_errors = On
error_log = /var/log/php_errors.log
限制文件上傳大小：
設置upload_max_filesize和post_max_size以限制上傳文件的大小，防止大文件上傳攻擊。
upload_max_filesize = 10M
post_max_size = 10M
禁用危險函數：
禁用一些危險的PHP函數，如exec、system、shell_exec等，以防止命令注入攻擊。
disable_functions = exec,passthru,shell_exec,system
設置會話安全：
設置session.cookie_secure為On，以確保會話cookie僅通過HTTPS傳輸。
session.cookie_secure = On
設置密碼哈希算法：
設置password_hash使用的算法，推薦使用bcrypt。
password_hash_default = bcrypt
配置文件上傳目錄權限： 確保上傳目錄的權限設置正確，防止未經授權的訪問。
sudo chown -R www-data:www-data /var/www/html/uploads
sudo chmod -R 755 /var/www/html/uploads
重啟Web服務器：
修改完php.ini文件后，需要重啟Web服務器以使更改生效。如果你使用的是Apache，可以使用以下命令：
sudo systemctl restart httpd
如果你使用的是Nginx和PHP-FPM，可以使用以下命令：
sudo systemctl restart nginx
sudo systemctl restart php-fpm
監控和日志審計： 定期檢查錯誤日志和訪問日志，以便及時發現和響應潛在的安全問題。
通過以上步驟，你可以大大提高在CentOS上運行PHP應用的安全性。記得定期更新系統和軟件包，以保持最新的安全補丁。
